Identity-Aware Proxy のドキュメント
Identity-Aware Proxy（IAP）は、従来の VPN に代わるクラウドネイティブなサービスで、Cloud Run、App Engine、Compute Engine、GKE で実行されているアプリケーションへのアクセスを管理します。
IAP は、アプリケーション レベルで ID を検証して認可を適用するため、広範なネットワーク アクセスと境界ベースのセキュリティが不要になります。すべてのリクエストがリアルタイムで評価され、認証された承認済みのユーザーのみが保護されたリソースにアクセスできます。
コンテキストアウェア アクセス ポリシーは、ユーザー ID、グループ メンバーシップ、デバイスのセキュリティ、コンテキスト シグナル（場所や IP アドレスなど）を使用して構成できます。 VPN とは異なり、IAP ではクライアント ソフトウェアやネットワーク トンネリングは必要ありません。 ユーザーは Chrome から直接アプリケーションにアクセスし、IT チームはアクセス ポリシーを 1 か所で一元的に定義して適用します。
$300 分の無料クレジットを使用して概念実証を始める
- 最新の生成 AI モデルとツールを使用した開発が可能です。
- Compute Engine や AI API などの 20 以上の人気プロダクトを無料でご利用いただけます。
- 自動請求は行われず、契約も不要です。
常に無料で利用可能な 20 以上のプロダクトを確認する
AI API、VM、データ ウェアハウスなど、一般的なユースケース向けの 20 以上のプロダクトを無料でご利用いただけます。
ドキュメント リソース
関連リソース
Google Cloud におけるセキュリティ
Google Cloud のセキュリティ コントロールと手法について学習します。Google Cloud のコンポーネントと、安全なソリューションをデプロイする方法を学習します。分散型サービス拒否攻撃、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud インフラストラクチャのさまざまな箇所で攻撃を軽減する方法を学習します。
ブラウザを介した従業員のアクセス
ユーザーはブラウザからログインして、人事ポータルやダッシュボードなどの内部アプリにアクセスします。アクセスは ID、ロール、デバイスのセキュリティに関連付けられ、ネットワーク全体に公開されることなく最小権限アクセスが確保されます。
ベンダーと請負業者のアクセスを制御
外部パートナーをネットワークに接続することなく、特定のアプリへのアクセス権を付与します。ファイアウォールの変更を必要とせずに、すぐに取り消すことができる期限付きの権限を設定します。
ネットワーク ポートを開かずに管理者権限を付与
IAP は、パブリック IP を公開することなく、クラウド VM への SSH アクセスと RDP アクセスを保護します。安全な ID ベースのアクセスにより、ジャンプホスト、静的 SSH 認証鍵、有効期間の長い認証情報を排除します。