Anleitungen

IAP konfigurieren

• IAP für App Engine aktivieren

  Verwenden Sie die Google Cloud Console, um IAP für App Engine zu aktivieren.

• IAP für Compute Engine aktivieren

  Verwenden Sie die Google Cloud Console oder das gcloud-Befehlszeilentool, um IAP für Compute Engine zu aktivieren.

• IAP für GKE aktivieren

  Verwenden Sie die Google Cloud Console oder das gcloud-Befehlszeilentool, um IAP für GKE zu aktivieren.

• IAP für lokale Anwendungen aktivieren

  HTTP-basierte lokale Anwendung außerhalb von Google Cloud mit IAP schützen.

• Identität des Nutzers abrufen

  Rufen Sie die Identität eines Nutzers mit Cloud IAP ab.

• Nutzerzugriff verwalten

  Autorisieren Sie Nutzer und Gruppen für den Zugriff auf Ressourcen, die mit Cloud IAP geschützt sind.

• IAP-Sitzungen verwalten

  Richten Sie eine Sitzungsaktualisierung für AJAX-Anwendungen ein.

• Authentifizierung über ein Dienstkonto

  Dienstkonto für den Zugriff auf durch IAP gesicherte Ressourcen authentifizieren.

• Kontextsensitiven Zugriff einrichten

  Richten Sie Cloud IAP so ein, dass anhand des Anfragekontextes ein bedingter Zugriff gewährt wird.

• IAP für die TCP-Weiterleitung verwenden

  Legen Sie mit der Cloud IAP fest, wer auf Ihren Back-Ends die Möglichkeit hat, auf administrative Dienste wie SSH und RDP aus dem öffentlichen Internet zuzugreifen.

• IAP für TCP-Weiterleitung mit VPC Service Controls sichern

  VPC Service Controls zum Schutz von IAP zur TCP-Weiterleitung verwenden und IAP zur TCP-Weiterleitung in einem VPC Service Controls-Perimeter verwenden.

Externe Identitäten verwenden

• Externe Identitäten aktivieren

  Aktivieren Sie Identity-Aware Proxy für die Verwendung mit externen Identitäten.

• Anmeldeseite mit FirebaseUI erstellen

  Authentifizierungsseite mit FirebaseUI erstellen.

• Benutzerdefinierte Anmeldeseite erstellen

  Erstellen Sie eine vollständig benutzerdefinierte Authentifizierungs-UI.

• Programmatisch auf Nicht-Google-Ressourcen zugreifen

  Greifen Sie über Code auf externe Ressourcen zu.

• Externe Identitätssitzungen verwalten

  Aktualisieren Sie abgelaufene Anmeldedaten eines externen Anbieters.

• Dienstkonten mit externen Identitäten verwenden

  Authentifizieren Sie sich über Dienstkonten mit externen Identitäten.

Weitere Anleitungen

• IAP anpassen

  Hier erfahren Sie, wie Sie das Verhalten von IAP anpassen.

• Cloud-Audit-Logs aktivieren

  Aktivieren Sie das Logging von Ressourcen, die mit IAP gesichert sind.

• Externen HTTPS-Load-Balancer einrichten

  Richten Sie ein IAP kompatibles Load-Balancing und Firewallregeln für Compute Engine-Instanzen ein.

• SAML-Attributweitergabe konfigurieren

  Mit dieser Funktion können Sie SAML-Attribute von einem Identitätsanbieter an Anwendungen weitergeben, die durch IAP geschützt sind.

• App mit signierten Headern sichern

  Schützen Sie Ihre Anwendung mit signierten Headern, um eine Anfrage an Cloud IAP zusätzlich zu autorisieren.

• Ressourcenzugriff auf bestimmte Domains beschränken

  Beschränken Sie den Ressourcenzugriff auf bestimmte Domains, indem Sie zulässige Domains konfigurieren.

• Abfrageparameter und -header verwenden

  Mit IAP-Abfrageparametern und -headern können Sie Ihre Anwendung verbessern und personalisieren.

• IAP in Cloud Service Mesh einbinden

  Stellen Sie eine einfache Anwendung in Cloud Service Mesh mit einem Load Balancer bereit und binden Sie IAP ein.