מדריכים

שימוש בזהויות ב-Google

• הפעלת רכישות מתוך האפליקציה ב-App Engine

  משתמשים במסוף Google Cloud כדי להפעיל רכישות מתוך האפליקציה ב-App Engine.

• הפעלת IAP ב-Compute Engine

  משתמשים במסוף או בכלי שורת הפקודה של gcloud כדי להפעיל את IAP עבור Compute Engine. Google Cloud

• הפעלת IAP ל-GKE

  כדי להפעיל את IAP ל-GKE, משתמשים במסוף Google Cloud או בכלי שורת הפקודה של Google Cloud.

• הפעלת IAP באפליקציות מקומיות

  אבטחת אפליקציה מקומית מבוססת-HTTP מחוץ ל- Google Cloud באמצעות IAP.

• קבלת זהות המשתמש

  קבלת זהות משתמש באמצעות IAP.

• ניהול הרשאות הגישה של משתמשים

  להעניק הרשאה למשתמשים ולקבוצות לגשת למשאבים שמוגנים על ידי IAP.

• ניהול סשנים של רכישות מתוך האפליקציה

  מגדירים רענון של סשנים באפליקציות AJAX.

• אימות מחשבון שירות או מאפליקציה לנייד

  אימות של חשבון שירות או אפליקציה לנייד כדי לגשת למשאבים שמוגנים על ידי IAP.

• יצירה של לקוחות OAuth באופן פרוגרמטי

  יצירת לקוחות OAuth ב-IAP באופן פרוגרמטי דרך API.

• הגדרה של בקרת גישה מבוססת-הקשר

  מגדירים את IAP כדי להעניק גישה מותנית על סמך הקשר של הבקשה.

• שימוש ב-IAP להעברת TCP

  אפשר להשתמש ב-IAP כדי לקבוע מי יכול לגשת לשירותים אדמיניסטרטיביים כמו SSH ו-RDP בשרתי הקצה העורפיים שלכם מהאינטרנט הציבורי.

• אבטחת IAP להעברת TCP באמצעות VPC Service Controls

  שימוש ב-VPC Service Controls כדי להגן על IAP להעברת TCP, ושימוש ב-IAP להעברת TCP בתוך גבולות גזרה של VPC Service Controls.

שימוש בזהויות חיצוניות

• הפעלת זהויות חיצוניות

  מפעילים את שרת ה-Proxy לאימות זהויות (IAP) לשימוש עם זהויות חיצוניות.

• יצירת דף כניסה באמצעות FirebaseUI

  יצירת דף אימות באמצעות FirebaseUI.

• יצירת דף כניסה בהתאמה אישית

  ליצור ממשק משתמש לאימות בהתאמה אישית מלאה.

• גישה פרוגרמטית למשאבים שאינם של Google

  גישה למשאבים חיצוניים מתוך קוד.

• ניהול סשנים של זהויות חיצוניות

  רענון של פרטי כניסה של משתמש שפג תוקפם מספק חיצוני.

• שימוש בחשבונות שירות עם זהויות חיצוניות

  אימות באמצעות חשבונות שירות עם זהויות חיצוניות.

מדריכים נוספים

• התאמה אישית של רכישות מתוך האפליקציה

  התאמה אישית של התנהגות הרכישות מתוך האפליקציה.

• הפעלת יומני ביקורת ב-Cloud

  הפעלת רישום ביומן של משאבים שמוגנים על ידי IAP.

• הגדרת מאזן עומסים חיצוני מסוג HTTPS

  מגדירים איזון עומסים וכללי חומת אש שמתאימים ל-IAP עבור מכונות ב-Compute Engine.

• הגדרת העברת מאפייני SAML

  אתם יכולים להשתמש בתכונה הזו כדי להעביר מאפייני SAML מספק זהויות לאפליקציות שמוגנות על ידי IAP.

• אבטחת האפליקציה באמצעות כותרות חתומות

  כדי לוודא שבקשה ל-IAP מאושרת, אפשר לאבטח את האפליקציה באמצעות כותרות חתומות.

• הגבלת הגישה למשאבים לדומיינים ספציפיים

  כדי להגביל את הגישה למשאבים לדומיינים ספציפיים, צריך להגדיר דומיינים מורשים.

• שימוש בפרמטרים של שאילתה ובכותרות

  אתם יכולים להשתמש בפרמטרים של שאילתה ובכותרות של IAP כדי לשפר את האפליקציה ולהתאים אותה אישית.

• שילוב של IAP עם Cloud Service Mesh

  פריסת אפליקציה פשוטה ב-Cloud Service Mesh עם מאזן עומסים, ושילוב עם IAP.