Configurar o acesso baseado em certificado
Para configurar o acesso baseado no contexto com mTLS, também conhecido como acesso baseado em certificado (CBA, na sigla em inglês), é necessário criar um novo nível de acesso de CBA, aplicar o nível de acesso de CBA e ativar o CBA nos aplicativos cliente.
Antes de começar
Implante a extensão Verificação de endpoints do Google Chrome e o app auxiliar da Verificação de endpoints em todos os dispositivos que precisam de acesso aos recursos doGoogle Cloud . Esses dispositivos se tornam dispositivos de confiança aos quais você pode conceder acesso.
A CBA para cargas de trabalho ou aplicativos da Web não exige a Verificação de Endpoints.
Se você precisar implantar a Verificação de endpoints, consulte Implantar a Verificação de endpoints para usar com o acesso baseado em certificado.
Configurar a CBA
Para configurar a CBA, siga estas etapas:
Crie um novo nível de acesso de CBA que exija certificados ao determinar o acesso aos recursos.
Aplique o nível de acesso da CBA em um recurso usando um dos seguintes métodos:
Restrinja o acesso aos serviços do Google Cloudcompatíveis com o VPC Service Controls criando um perímetro do VPC Service Controls com o nível de acesso da CBA e adicionando serviços ao perímetro. Para instruções detalhadas, consulte Ativar o acesso baseado em certificado com o VPC Service Controls.
Restrinja o acesso a todos os serviços do Google Cloud , incluindo o console doGoogle Cloud , vinculando o nível de acesso da CBA a um grupo de usuários que você quer restringir. Para instruções detalhadas, consulte Ativar o acesso baseado em certificado com grupos de usuários.
Restrinja o acesso à VM. Para instruções detalhadas, consulte Ativar o acesso baseado em certificado para VMs.
Restringir o acesso aos seus aplicativos da Web. Para instruções detalhadas, consulte Ativar o acesso baseado em certificado para aplicativos da Web.
Restrinja o acesso a todos os serviços do Google Cloud de cargas de trabalho. Para instruções detalhadas, consulte Configurar o acesso baseado em certificado para a federação de identidade da carga de trabalho.
Depois que você aplicar a CBA, o Acesso Baseado no Contexto vai negar o acesso a recursos sem certificados do cliente. Para conceder acesso a dispositivos de confiança, verifique se os clientes enviam certificados para as APIs do Google por meio de uma conexão mTLS ativando o CBA no cliente compatível com CBA. Para instruções, consulte Ativar o acesso baseado em certificado em aplicativos cliente.
A seguir
- Aprenda mais sobre como proteger recursos com acesso baseado em certificado.