Halaman ini menjelaskan cara mengaktifkan Identity-Aware Proxy (IAP) untuk resource Google Cloud , menggunakan klien OAuth yang dikelola Google.
Saat mengaktifkan IAP pada resource menggunakan klien OAuth yang dikelola Google, hanya pengguna dalam organisasi tempat resource berada yang dapat mengakses resource tersebut. Jika Anda ingin mengizinkan pengguna di luar organisasi mengakses resource yang mendukung IAP, aktifkan kredensial OAuth kustom.
Mengaktifkan IAP untuk resource baru
Resource Google Cloud baru tidak mengaktifkan IAP. Selesaikan langkah-langkah berikut untuk mengaktifkan IAP di resource baru.
Di konsol Google Cloud , buka halaman IAP.
Klik tab Aplikasi.
Dari daftar resource, pilih resource yang ingin Anda aktifkan IAP-nya.
Di kolom IAP, klik tombol ke posisi aktif.
Untuk opsi Turn on IAP, klik Turn on.
Menyiapkan kredensial OAuth kustom untuk resource
Untuk mengizinkan pengguna di luar organisasi mengakses resource yang diaktifkan IAP, selesaikan langkah-langkah berikut.
Di konsol Google Cloud , buka halaman IAP.
Klik tab Aplikasi.
Dalam daftar materi, buka setelan materi yang ingin Anda konfigurasi kredensial OAuth kustomnya.
Centang kotak Aktifkan kredensial OAuth kustom untuk mengizinkan pengguna di luar organisasi ini mengakses aplikasi ini.
Dalam dialog Konfigurasi OAuth, masukkan ID dan rahasia klien.
Opsional: Agar ID dan secret klien dibuat untuk Anda, klik Buat kredensial secara otomatis.
Anda dapat mendownload kredensial klien ke file CSV, atau menghapus kredensial. Setelah Anda menyimpan perubahan, kredensial klien kustom tidak dapat diambil, jadi sebaiknya Anda menyimpan kredensial Anda.
Jika Anda menghapus kredensial, klien OAuth yang dibuat otomatis juga akan dihapus.
Untuk menyimpan perubahan, Klik Simpan. Menyimpan perubahan Anda tidak mengubah status aktif IAP.
Beralih ke klien OAuth yang dikelola Google
Anda dapat mengubah resource menggunakan klien OAuth kustom agar menggunakan klien OAuth yang dikelola Google dengan menyelesaikan langkah-langkah berikut.
Di konsol Google Cloud , buka halaman IAP.
Klik tab Aplikasi.
Dalam daftar resource, buka setelan resource yang ingin Anda ubah untuk menggunakan klien OAuth yang dikelola Google.
Hapus centang pada kotak Aktifkan kredensial OAuth kustom untuk mengizinkan pengguna di luar organisasi ini mengakses aplikasi ini.
Klik Simpan.