Identity-Aware Proxy のドキュメント
Identity-Aware Proxy（IAP）は、従来の VPN に代わるクラウドネイティブなソリューションで、Cloud Run、App Engine、Compute Engine、GKE で実行されるアプリケーションへのアクセスを管理します。
IAP は、 アプリケーション レベルで ID を検証し、認可を適用することで、広範なネットワーク アクセスと境界ベースの セキュリティを排除します。すべてのリクエストはリアルタイムで評価され、認証された 認可済みのユーザーのみが保護されたリソースにアクセスできます。
ユーザー ID、グループ メンバーシップ、デバイスのセキュリティ、コンテキスト シグナル（ロケーションや IP アドレスなど）を使用して、コンテキストアウェア アクセス ポリシーを構成できます。 VPN とは異なり、IAP にはクライアント ソフトウェアやネットワーク トンネリングは必要ありません。 ユーザーは Chrome を介してアプリケーションに直接アクセスし、IT チームは 1 か所でアクセス ポリシーを一元的に 定義して適用します。
$300 分の無料クレジットを使用して概念実証を始める
- 最新の生成 AI モデルとツールを使用した開発が可能です。
- Compute Engine や AI API などの 20 以上の人気プロダクトを無料でご利用いただけます。
- 自動請求は行われず、契約も不要です。
常に無料で利用可能な 20 以上のプロダクトを確認する
AI API、VM、データ ウェアハウスなど、一般的なユースケース向けの 20 以上のプロダクトを無料でご利用いただけます。 その他にも多数あります。
ドキュメント リソース
関連リソース
Google Cloud におけるセキュリティ
Google Cloud のセキュリティ管理と手法について説明します。Google Cloud のコンポーネントについて説明し、安全なソリューションをデプロイします。分散型サービス拒否攻撃、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud インフラストラクチャのさまざまな箇所で攻撃を軽減する方法について説明します。
ブラウザ経由の従業員アクセス
ユーザーはブラウザからログインして、人事ポータル やダッシュボードなどの内部アプリにアクセスします。アクセスは ID、ロール、デバイスのセキュリティに関連付けられているため、 ネットワーク全体に公開することなく最小権限アクセスを確保できます。
ベンダーと請負業者のアクセスを制御する
外部パートナーにネットワークに接続せずに特定のアプリへのアクセス権を付与します。 ファイアウォールの変更を必要とせずに、すぐに取り消すことができる時間制限付きの権限を設定します。
ネットワーク ポートを開かずに管理者アクセス
IAP は、公開 IP を公開せずに、クラウド VM への SSH アクセスと RDP アクセスを保護します。 安全な ID ベースのアクセスにより、踏み台ホスト、静的 SSH 認証鍵、有効期間の長い認証情報を排除します。