Utilizzare i criteri dell'organizzazione per controllare l'attivazione di IAP

Questa pagina descrive le policy dell'organizzazione che puoi impostare per controllare se IAP può essere abilitato su applicazioni globali e regionali.

Panoramica

IAP è un servizio globale e qualsiasi configurazione IAP viene replicata a livello globale. Pertanto, se devi rispettare requisiti di conformità rigorosi per la residenza dei dati regionali, potresti dover assicurarti che IAP non possa essere abilitato per le applicazioni della tua organizzazione, in progetti specifici o in cartelle specifiche. Puoi controllare l'attivazione di IAP impostando i vincoli della policy dell'organizzazione.

Policy dell'organizzazione IAP

Le seguenti policy dell'organizzazione limitano l'abilitazione di IAP per le applicazioni globali e regionali:

  • Globale: iap.requireGlobalIapWebDisabled

  • A livello di regione: iap.requireRegionalIapWebDisabled

Puoi utilizzare le policy dell'organizzazione per impedire agli amministratori di attivare IAP sui seguenti servizi:

* Servizi di backend di Compute Engine, riferimento API: operazioni di inserimento, aggiornamento e patch di backendServices/regionBackendServices * Applicazioni App Engine, riferimento API: Applications.updateApplication

Quando attivi uno o entrambi i vincoli delle policy, impedisci l'attivazione futura di IAP rispettivamente sulle applicazioni globali o regionali. L'impostazione dei vincoli delle policy non disattiva automaticamente le protezioni IAP in vigore per le applicazioni Compute Engine o App Engine esistenti. Per le applicazioni esistenti su cui è abilitato IAP, assicurati di renderle conformi alle policy appena impostate senza sacrificare la tua security posture.

Le policy dell'organizzazione controllano in modo specifico e rigoroso solo l'abilitazione di IAP e non altri aspetti della configurazione di IAP. Quando è in vigore una policy dell'organizzazione, un amministratore può aggiornare qualsiasi impostazione di IAP, incluse le informazioni sul client OAuth, per qualsiasi applicazione non conforme al momento dell'applicazione della policy. Questa flessibilità ti consente di mantenere una solida security posture mentre ti adoperi per rendere tutti i tuoi servizi conformi ai requisiti di residenza dei dati.