הפעלה של רכישות מתוך האפליקציה באמצעות לקוח OAuth שמנוהל על ידי Google

בדף הזה מוסבר איך להפעיל שרת proxy לאימות זהויות (IAP) עבור משאב Google Cloud באמצעות לקוח OAuth שמנוהל על ידי Google.

כשמפעילים IAP במשאב באמצעות לקוח OAuth שמנוהל על ידי Google, רק משתמשים בארגון שבו נמצא המשאב יכולים לגשת אליו. אם רוצים לאפשר למשתמשים מחוץ לארגון גישה למשאב שמופעל בו IAP, צריך להפעיל פרטי כניסה מותאמים אישית של OAuth.

הפעלת IAP למשאב חדש

במשאבים Google Cloud חדשים לא מופעלת רכישה מתוך האפליקציה. כדי להפעיל רכישות מתוך האפליקציה במשאב חדש:

  1. נכנסים לדף IAP במסוף Google Cloud .

    מעבר לדף IAP

  2. לוחצים על הכרטיסייה אפליקציות.

  3. ברשימת המשאבים, בוחרים את המשאב שרוצים להפעיל בו רכישות מתוך האפליקציה.

  4. בעמודה רכישות מתוך האפליקציה, לוחצים על המתג כדי להעביר אותו למצב פעיל.

  5. באפשרות הפעלת רכישות מתוך האפליקציה, לוחצים על הפעלה.

הגדרת פרטי כניסה מותאמים אישית של OAuth למשאב

כדי לאפשר למשתמשים מחוץ לארגון לגשת למשאב שמופעל בו IAP, צריך לבצע את השלבים הבאים.

  1. נכנסים לדף IAP במסוף Google Cloud .

    מעבר לדף IAP

  2. לוחצים על הכרטיסייה אפליקציות.

  3. ברשימת המשאבים, עוברים להגדרות של המשאב שרוצים להגדיר עבורו פרטי כניסה מותאמים אישית ב-OAuth.

  4. מסמנים את תיבת הסימון הפעלת פרטי כניסה מותאמים אישית של OAuth כדי לאפשר למשתמשים מחוץ לארגון הזה לגשת לאפליקציה הזו.

  5. בתיבת הדו-שיח OAuth configuration (הגדרת OAuth), מזינים מזהה לקוח וסוד.

  6. אופציונלי: כדי ליצור מזהה לקוח וסוד לקוח, לוחצים על יצירה אוטומטית של פרטי כניסה.

    אפשר להוריד את פרטי הכניסה של הלקוח לקובץ CSV או למחוק את פרטי הכניסה. אחרי ששומרים את השינויים, אי אפשר לאחזר פרטי כניסה מותאמים אישית של לקוחות, ולכן מומלץ לשמור את פרטי הכניסה.

    אם מוחקים את פרטי הכניסה, גם לקוח ה-OAuth שנוצר אוטומטית נמחק.

  7. כדי לשמור את השינויים, לוחצים על שמירה. שמירת השינויים לא משנה את מצב ההפעלה של הרכישות מתוך האפליקציה.

שינוי ללקוח OAuth בניהול Google

כדי לשנות משאבים באמצעות לקוח OAuth בהתאמה אישית כך שישתמשו בלקוח OAuth שמנוהל על ידי Google, צריך לבצע את השלבים הבאים.

  1. נכנסים לדף IAP במסוף Google Cloud .

    מעבר לדף IAP

  2. לוחצים על הכרטיסייה אפליקציות.

  3. ברשימת המשאבים, עוברים להגדרות של המשאב שרוצים לשנות כדי להשתמש בלקוח OAuth שמנוהל על ידי Google.

  4. מבטלים את הסימון של התיבה הפעלת פרטי כניסה מותאמים אישית של OAuth כדי לאפשר למשתמשים מחוץ לארגון הזה לגשת לאפליקציה הזו.

  5. לוחצים על Save.