使用指南

設定 IAP

• 為 App Engine 啟用 IAP

  使用 Google Cloud 控制台為 App Engine 啟用 IAP。

• 為 Compute Engine 啟用 IAP

  使用 Google Cloud 控制台或 gcloud 指令列工具，為 Compute Engine 啟用 IAP。

• 為 GKE 啟用 IAP

  使用 Google Cloud 控制台或 gcloud 指令列工具，為 GKE 啟用 IAP。

• 替內部部署應用程式啟用 IAP

  使用 IAP 保護 Google Cloud 以外、以 HTTP 為基礎的地端部署應用程式。

• 取得使用者身分識別資訊

  透過 IAP 取得使用者身分。

• 管理使用者存取權

  授權使用者和群組存取受 IAP 保護的資源。

• 管理 IAP 工作階段

  為 AJAX 應用程式設定工作階段重新整理。

• 透過服務帳戶驗證

  驗證服務帳戶，以便存取受 IAP 保護的資源。

• 設定情境感知存取權

  設定 IAP，根據要求情境授予條件式存取權。

• 針對 TCP 轉送使用 IAP

  使用 IAP 控管哪些使用者可以透過公開網際網路，存取後端的 SSH 和 RDP 等管理服務。

• 使用 VPC Service Controls 保護 TCP 轉送的 IAP

  使用 VPC Service Controls 保護 TCP 轉送適用的 IAP，並在 VPC Service Controls 範圍內使用 TCP 轉送適用的 IAP。

使用外部身分

• 啟用外部身分

  啟用 Identity-Aware Proxy，以便與外部身分搭配使用。

• 使用 FirebaseUI 建立登入頁面

  使用 FirebaseUI 建構驗證頁面。

• 建立自訂登入頁面

  建立完全自訂的驗證 UI。

• 透過程式存取非 Google 資源

  從程式碼存取外部資源。

• 管理外部身分工作階段

  重新整理外部供應商提供的過期使用者憑證。

• 使用具有外部身分的服務帳戶

  使用具備外部身分的服務帳戶進行驗證。

其他使用指南

• 自訂 IAP

  自訂 IAP 的行為。

• 啟用 Cloud 稽核記錄

  啟用 IAP 保護資源的記錄功能。

• 設定外部 HTTPS 負載平衡器

  為 Compute Engine 執行個體設定與 IAP 相容的負載平衡和防火牆規則。

• 設定 SAML 屬性傳播

  您可以使用這項功能，將 SAML 屬性從識別資訊提供者傳播至受 IAP 保護的應用程式。

• 使用經過簽署的標頭保護應用程式

  使用經過簽署的標頭保護應用程式，進一步確保向 IAP 提出的要求已獲得授權。

• 限制特定網域的資源存取權

  設定允許的網域，限制只有特定網域能存取資源。

• 使用查詢參數和標頭

  使用 IAP 查詢參數和標頭，強化及個人化應用程式。

• 將 IAP 與 Cloud Service Mesh 整合

  使用負載平衡器在 Cloud Service Mesh 上部署簡易應用程式，並與 IAP 整合。