안내 가이드

IAP 구성

• App Engine에 IAP 사용 설정

  Google Cloud 콘솔을 사용하여 App Engine에 IAP를 사용 설정합니다.

• Compute Engine에서 IAP 사용 설정

  Google Cloud 콘솔 또는 gcloud 명령줄 도구를 사용하여 Compute Engine에 IAP를 사용 설정합니다.

• GKE에 IAP 사용 설정

  Google Cloud 콘솔 또는 gcloud 명령줄 도구를 사용하여 GKE에 IAP를 사용 설정합니다.

• 온프레미스 앱에 IAP 사용 설정

  IAP를 사용하여 Google Cloud 외부의 HTTP 기반 온프레미스 앱을 보호합니다.

• 사용자 ID 확인

  IAP로 사용자 ID를 가져옵니다.

• 사용자 액세스 관리

  IAP로 보호되는 리소스에 액세스할 수 있도록 사용자 및 그룹을 승인합니다.

• IAP 세션 관리

  AJAX 애플리케이션을 위한 세션 새로고침을 설정합니다.

• 서비스 계정에서 인증

  서비스 계정을 인증하여 IAP로 보호되는 리소스에 액세스합니다.

• 컨텍스트 인식 액세스 설정

  요청 컨텍스트를 기준으로 조건부 액세스 권한을 부여하도록 IAP를 설정합니다.

• TCP 전달을 위한 IAP 사용

  IAP를 사용하여 공개 인터넷의 백엔드에서 SSH 및 RDP와 같은 관리 서비스에 액세스할 수 있는 사용자를 제어할 수 있습니다.

• VPC 서비스 제어를 사용하여 TCP 전달을 위한 IAP 보안

  VPC 서비스 제어를 사용하여 TCP 전달을 위한 IAP를 보호하고 VPC 서비스 제어 경계 내에서 TCP 전달을 위해 IAP를 사용합니다.

외부 ID 사용

• 외부 ID 사용 설정

  외부 ID와 함께 사용할 수 있도록 IAP(Identity-Aware Proxy)를 사용 설정합니다.

• FirebaseUI로 로그인 페이지 만들기

  FirebaseUI를 사용하여 인증 페이지를 빌드합니다.

• 커스텀 로그인 페이지 만들기

  완전히 맞춤설정된 인증 UI를 만드세요.

• 프로그래매틱 방식으로 Google 이외의 리소스에 액세스

  코드에서 외부 리소스에 액세스하세요.

• 외부 ID 세션 관리

  외부 공급업체에서 만료된 사용자 인증 정보를 새로 고칩니다.

• 외부 ID로 서비스 계정 사용

  외부 ID를 사용하는 서비스 계정으로 인증합니다.

기타 안내 가이드

• IAP 맞춤설정

  IAP의 동작을 맞춤설정합니다.

• Cloud 감사 로그 사용 설정

  IAP로 보호되는 리소스 로깅을 사용 설정합니다.

• 외부 HTTPS 부하 분산기 설정

  Compute Engine 인스턴스에 대한 IAP 호환 부하 분산 및 방화벽 규칙을 설정합니다.

• SAML 속성 전파 구성

  이 기능을 사용하면 ID 공급업체의 SAML 속성을 IAP로 보호되는 애플리케이션에 전파할 수 있습니다.

• 서명된 헤더로 앱 보안 강화

  서명된 헤더로 앱을 보호하여 IAP 요청이 승인되었는지에 대한 추가 보증을 제공합니다.

• 특정 도메인에 대한 리소스 액세스 제한

  허용된 도메인을 구성하여 특정 도메인에 대한 리소스 액세스를 제한합니다.

• 쿼리 매개변수 및 헤더 사용

  IAP 쿼리 매개변수 및 헤더를 사용하여 앱을 향상시키고 맞춤설정합니다.

• Cloud Service Mesh와 IAP 통합

  부하 분산기가 있는 Cloud Service Mesh에 간단한 애플리케이션을 배포하고 IAP와 통합합니다.