מדריכים

הגדרת IAP

• הפעלת IAP ב-App Engine

  משתמשים במסוף Google Cloud כדי להפעיל את IAP ב-App Engine.

• הפעלת IAP ל-Compute Engine

  כדי להפעיל את IAP ב-Compute Engine, משתמשים במסוף Google Cloud או בכלי שורת הפקודה של Google Cloud.

• הפעלת IAP ל-GKE

  כדי להפעיל את IAP ל-GKE, משתמשים במסוף Google Cloud או בכלי שורת הפקודה של Google Cloud.

• הפעלת IAP לאפליקציות מקומיות

  אבטחת אפליקציה מקומית שמבוססת על HTTP מחוץ ל- Google Cloud באמצעות IAP.

• איך מקבלים את זהות המשתמש

  קבלת זהות של משתמש באמצעות IAP.

• ניהול הרשאות הגישה של משתמשים

  לתת למשתמשים ולקבוצות הרשאת גישה למשאבים שמוגנים באמצעות IAP.

• ניהול סשנים של IAP

  מגדירים רענון סשן לאפליקציות ה-AJAX.

• אימות מחשבון שירות

  אימות של חשבון שירות כדי לגשת למשאבים שמאובטחים באמצעות IAP.

• הגדרת בקרת גישה מבוססת-הקשר

  מגדירים את IAP כדי להעניק גישה מותנית על סמך הקשר הבקשה.

• שימוש ב-IAP להעברת TCP

  אתם יכולים להשתמש ב-IAP כדי לקבוע למי תהיה גישה לשירותי ניהול כמו SSH ו-RDP בקצוות העורפיים שלכם מהאינטרנט הציבורי.

• אבטחת IAP להעברת TCP באמצעות VPC Service Controls

  שימוש ב-VPC Service Controls כדי להגן על IAP להעברת TCP, ושימוש ב-IAP להעברת TCP בתוך היקף של VPC Service Controls.

שימוש בזהויות חיצוניות

• הפעלת זהויות חיצוניות

  מפעילים את שרת ה-Proxy לאימות זהויות (IAP) לשימוש עם זהויות חיצוניות.

• יצירת דף כניסה באמצעות FirebaseUI

  יוצרים דף אימות באמצעות FirebaseUI.

• יצירת דף כניסה בהתאמה אישית

  ליצור ממשק משתמש לאימות בהתאמה אישית מלאה.

• גישה למשאבים שהם לא של Google באופן פרוגרמטי

  גישה למשאבים חיצוניים מהקוד.

• ניהול סשנים של זהויות חיצוניות

  לרענן פרטי כניסה של משתמשים שפג תוקפם מספק חיצוני.

• שימוש בחשבונות שירות עם זהויות חיצוניות

  אימות באמצעות חשבונות שירות עם זהויות חיצוניות.

מדריכים נוספים

• התאמה אישית של IAP

  התאמה אישית של ההתנהגות של IAP.

• הפעלת יומני ביקורת של Cloud

  הפעלת רישום ביומן של משאבים שמאובטחים באמצעות IAP.

• הגדרת מאזן עומסים חיצוני מסוג HTTPS

  מגדירים כללים של חומת אש ואיזון עומסים שתואמים ל-IAP למכונות של Compute Engine.

• הגדרת הפצת מאפייני SAML

  אתם יכולים להשתמש בתכונה הזו כדי להפיץ מאפייני SAML מספק זהויות לאפליקציות שמוגנות על ידי IAP.

• אבטחת האפליקציה באמצעות כותרות חתומות

  כדי להבטיח שהבקשה ל-IAP מאושרת, אתם יכולים לאבטח את האפליקציה באמצעות כותרות חתומות.

• הגבלת הגישה למשאבים לדומיינים ספציפיים

  להגביל את הגישה למשאבים לדומיינים ספציפיים על ידי הגדרת דומיינים מותרים.

• שימוש בפרמטרים של שאילתות ובכותרות

  משתמשים בפרמטרים של שאילתות ובכותרות של IAP כדי לשפר את האפליקציה ולהתאים אותה אישית.

• שילוב של IAP עם Cloud Service Mesh

  פריסת אפליקציה פשוטה ב-Cloud Service Mesh עם מאזן עומסים, ושילוב עם IAP.