Panduan cara kerja

Menggunakan identitas Google

• Mengaktifkan IAP untuk App Engine

  Gunakan Google Cloud Konsol untuk mengaktifkan IAP untuk App Engine.

• Mengaktifkan IAP untuk Compute Engine

  Gunakan Google Cloud Konsol atau alat command line gcloud untuk mengaktifkan IAP untuk Compute Engine.

• Mengaktifkan IAP untuk GKE

  Gunakan Google Cloud Konsol atau alat command line gcloud untuk mengaktifkan IAP untuk GKE.

• Mengaktifkan IAP untuk aplikasi lokal

  Amankan aplikasi lokal berbasis HTTP di luar Google Cloud dengan IAP.

• Mendapatkan identitas pengguna

  Dapatkan identitas pengguna dengan IAP.

• Mengelola akses pengguna

  Beri otorisasi pengguna dan grup untuk mengakses resource yang dilindungi oleh IAP.

• Mengelola sesi IAP

  Siapkan refresh sesi untuk aplikasi AJAX Anda.

• Melakukan autentikasi dari akun layanan atau aplikasi seluler

  Autentikasi akun layanan atau aplikasi seluler untuk mengakses resource yang diamankan oleh IAP.

• Menyiapkan akses kontekstual

  Siapkan IAP untuk memberikan akses bersyarat berdasarkan konteks permintaan.

• Menggunakan IAP untuk penerusan TCP

  Gunakan IAP untuk mengontrol siapa saja yang dapat mengakses layanan administratif seperti SSH dan RDP di backend Anda dari internet publik.

• Mengamankan IAP untuk penerusan TCP dengan Kontrol Layanan VPC

  Gunakan Kontrol Layanan VPC untuk melindungi IAP untuk penerusan TCP dan gunakan IAP untuk penerusan TCP dalam perimeter Kontrol Layanan VPC perimeter.

Menggunakan identitas eksternal

• Mengaktifkan identitas eksternal

  Aktifkan Identity-Aware Proxy untuk digunakan dengan identitas eksternal.

• Membuat halaman login dengan FirebaseUI

  Buat halaman autentikasi menggunakan FirebaseUI.

• Membuat halaman login kustom

  Buat UI autentikasi yang sepenuhnya disesuaikan.

• Mengakses resource non-Google secara terprogram

  Akses resource eksternal dari kode.

• Mengelola sesi identitas eksternal

  Perbarui kredensial pengguna yang masa berlakunya telah habis dari penyedia eksternal.

• Menggunakan akun layanan dengan identitas eksternal

  Lakukan autentikasi menggunakan akun layanan dengan identitas eksternal.

Panduan cara lainnya

• Menyesuaikan IAP

  Sesuaikan perilaku IAP.

• Mengaktifkan Cloud Audit Logs

  Aktifkan logging resource yang diamankan oleh IAP.

• Menyiapkan load balancer HTTPS eksternal

  Siapkan aturan load balancing dan firewall yang kompatibel dengan IAP untuk instance Compute Engine.

• Mengonfigurasi propagasi atribut SAML

  Anda dapat menggunakan fitur ini untuk menyebarkan atribut SAML dari penyedia identitas ke aplikasi yang dilindungi oleh IAP.

• Mengamankan aplikasi Anda dengan header yang ditandatangani

  Amankan aplikasi Anda dengan header yang ditandatangani untuk memberikan jaminan tambahan bahwa permintaan ke IAP diizinkan.

• Membatasi akses resource ke domain tertentu

  Batasi akses resource ke domain tertentu dengan mengonfigurasi domain yang diizinkan.

• Menggunakan parameter kueri dan header

  Gunakan parameter kueri dan header IAP untuk meningkatkan dan mempersonalisasi aplikasi Anda.

• Mengintegrasikan IAP dengan Cloud Service Mesh

  Deploy aplikasi sederhana di Cloud Service Mesh dengan load balancer, dan integrasikan dengan IAP.