Übersicht
IAP ist ein globaler Dienst und jede IAP-Konfiguration wird global repliziert. Wenn Sie strenge regionale Compliance-Anforderungen an den Datenstandort einhalten müssen, müssen Sie möglicherweise dafür sorgen, dass IAP für Anwendungen in Ihrer Organisation, in bestimmten Projekten oder in bestimmten Ordnern nicht aktiviert werden kann. Sie können die Aktivierung von IAP steuern, indem Sie Einschränkungen für Organisationsrichtlinien festlegen.IAP-Organisationsrichtlinien
Die folgenden Organisationsrichtlinien schränken die Aktivierung von IAP für globale und regionale Anwendungen ein:- Global:
iap.requireGlobalIapWebDisabled Regional:
iap.requireRegionalIapWebDisabled
Mit den Organisationsrichtlinien können Sie verhindern, dass Administratoren IAP für die folgenden Dienste aktivieren:
* Compute Engine-Backend-Dienste, API-Referenz:backendServices/regionBackendServices-Einfüge-, Aktualisierungs- und Patchvorgänge
* App Engine-Anwendungen, API-Referenz: Applications.updateApplication
Wenn Sie eine oder beide Richtlinieneinschränkungen aktivieren, wird die zukünftige Aktivierung von IAP für globale oder regionale Anwendungen verhindert. Durch das Festlegen der Richtlinieneinschränkungen werden die IAP-Schutzmaßnahmen, die für vorhandene Compute Engine- oder App Engine-Anwendungen gelten, nicht automatisch deaktiviert. Sorgen Sie dafür, dass vorhandene Anwendungen, für die IAP aktiviert ist, den neu festgelegten Richtlinien entsprechen, ohne dass der Sicherheitsstatus beeinträchtigt wird.
Organisationsrichtlinien steuern speziell und strikt nur die IAP-Aktivierung und keine anderen Aspekte der IAP-Konfiguration. Wenn eine Organisationsrichtlinie vorhanden ist, kann ein Administrator alle IAP-Einstellungen, einschließlich OAuth-Clientinformationen, für jede Anwendung aktualisieren, die zum Zeitpunkt der Richtlinienerzwingung nicht konform ist. Dank dieser Flexibilität können Sie einen starken Sicherheitsstatus aufrechterhalten, während Sie daran arbeiten, alle Ihre Dienste mit den Anforderungen an den Datenstandort in Einklang zu bringen.