使用指南

使用 Google 身分

• 為 App Engine 啟用 IAP

  使用 Google Cloud 主控台為 App Engine 啟用 IAP。

• 為 Compute Engine 啟用 IAP

  使用 Google Cloud 控制台或 gcloud 指令列工具，為 Compute Engine 啟用 IAP。

• 為 GKE 啟用 IAP

  使用 Google Cloud 控制台或 gcloud 指令列工具為 GKE 啟用 IAP。

• 替內部部署應用程式啟用 IAP

  使用 IAP 保護 Google Cloud 外部以 HTTP 為基礎的地端部署應用程式。

• 取得使用者身分識別資訊

  使用 IAP 取得使用者身分識別資訊。

• 管理使用者存取權

  授權使用者與群組，讓其能夠存取由 IAP 保護的資源。

• 管理 IAP 工作階段

  為 AJAX 應用程式設定工作階段重新整理。

• 透過服務帳戶或行動應用程式驗證

  驗證服務帳戶或行動應用程式，以存取受 IAP 保護的資源。

• 透過程式建立 OAuth 用戶端

  透過 API 以程式輔助方式在 IAP 中建立 OAuth 用戶端。

• 設定情境感知存取權

  根據要求內容，設定 IAP 以授予條件式存取權。

• 針對 TCP 轉送使用 IAP

  使用 IAP 來控制誰可以從公開網際網路存取後端的管理服務 (例如 SSH 與 RDP)。

• 透過 VPC Service Controls 保護 IAP 的 TCP 轉送功能

  使用 VPC Service Controls 保護 TCP 轉送的 IAP，並在 VPC Service Controls 範圍內使用 TCP 轉送的 IAP。

使用外部身分

• 啟用外部身分

  啟用 Identity-Aware Proxy，以便搭配外部身分使用。

• 使用 FirebaseUI 建立登入頁面

  使用 FirebaseUI 建構驗證頁面。

• 建立自訂登入頁面

  建立完全自訂的驗證 UI。

• 透過程式存取非 Google 資源

  從程式碼存取外部資源。

• 管理外部身分工作階段

  從外部供應商重新整理過期的使用者憑證。

• 使用具有外部身分的服務帳戶

  使用具有外部身分的服務帳戶進行驗證。

其他使用指南

• 自訂 IAP

  自訂應用程式內購行為。

• 啟用 Cloud 稽核記錄

  啟用由 IAP 保護之資源的記錄。

• 設定外部 HTTPS 負載平衡器

  為 Compute Engine 執行個體設定 IAP 相容的負載平衡和防火牆規則。

• 設定 SAML 屬性傳播

  您可以使用這項功能，將身分識別提供者的 SAML 屬性套用至受 IAP 保護的應用程式。

• 使用已簽署的標頭確保應用程式安全無虞

  使用簽署標頭確保您的應用程式安全，以進一步保證對 IAP 的要求已獲得授權。

• 限制特定網域存取資源

  設定允許的網域，限制特定網域的資源存取權。

• 使用查詢參數和標頭

  使用 IAP 查詢參數和標頭強化及個人化應用程式。

• 整合 IAP 與 Cloud Service Mesh

  在 Cloud Service Mesh 上部署簡易應用程式 (含負載平衡器)，並整合 IAP。