Dokumentation für Identity-Aware Proxy
Identity-Aware Proxy (IAP) ist eine cloudnative Alternative zu herkömmlichen VPNs, mit der der Zugriff auf Anwendungen verwaltet wird, die in Cloud Run, App Engine, Compute Engine und GKE ausgeführt werden.
IAP überprüft die Identität und erzwingt die Autorisierung auf Anwendungsebene. Dadurch werden ein umfassender Netzwerkzugriff und eine perimeterbasierte Sicherheit überflüssig. Jede Anfrage wird in Echtzeit ausgewertet, sodass nur authentifizierte, autorisierte Nutzer auf geschützte Ressourcen zugreifen können.
Sie können Richtlinien für den kontextsensitiven Zugriff anhand von Nutzeridentität, Gruppenmitgliedschaft, Gerätesicherheit und kontextbezogenen Signalen wie Standort oder IP-Adresse konfigurieren. Im Gegensatz zu VPNs sind für IAP keine Clientsoftware oder Netzwerktunnel erforderlich. Nutzer greifen direkt über Chrome auf Anwendungen zu, während IT-Teams Zugriffsrichtlinien zentral an einem Ort definieren und erzwingen.
Weitere Informationen finden Sie auf der Produktseite für Identity-Aware Proxy.
Proof of Concept mit einem Guthaben in Höhe von 300 $ starten
- Nutzen Sie unsere neuesten generativen KI-Modelle und Tools für die Entwicklung.
- Sie können mehr als 20 beliebte Produkte wie Compute Engine und KIAI APIs kostenlos nutzen.
- Keine automatischen Abbuchungen, keine Verpflichtung.
Mehr als 20 Produkte immer kostenlos nutzen.
Sie haben Zugriff auf mehr als 20 kostenlose Produkte für gängige Anwendungsfälle, darunter KI-APIs, VMs, Data Warehouses und mehr.
Dokumentationsressourcen
Leitfäden
Weitere Informationen
Sicherheit in Google Cloud
Informationen zu den Sicherheitskontrollen und -maßnahmen von Google Cloud Google Cloud-Komponenten kennenlernen und eine sichere Lösung bereitstellen. Erfahren Sie, wie Sie Angriffe an mehreren Stellen in einer Google Cloud-Infrastruktur abwehren können, einschließlich verteilter Denial-of-Service-Angriffe, Phishing-Angriffe und Bedrohungen im Zusammenhang mit der Contentklassifizierung und -nutzung.
Mitarbeiterzugriff über Browser
Nutzer melden sich über einen Browser an, um auf interne Anwendungen wie HR-Portale und Dashboards zuzugreifen. Der Zugriff ist an die Identität, die Rolle und die Gerätesicherheit gebunden, sodass der Zugriff mit den geringsten Berechtigungen ohne netzwerkweite Offenlegung gewährleistet ist.
Kontrollierter Zugriff für Anbieter und Auftragnehmer
Gewähren Sie externen Partnern Zugriff auf bestimmte Anwendungen, ohne sie in Ihr Netzwerk aufzunehmen. Sie können zeitlich begrenzte Berechtigungen festlegen, die Sie sofort widerrufen können, ohne dass Änderungen an der Firewall erforderlich sind.
Administratorzugriff ohne offene Netzwerkports
IAP sichert den SSH- und RDP-Zugriff auf Cloud-VMs, ohne öffentliche IP-Adressen offenzulegen. Eliminieren Sie Jump Hosts, statische SSH-Schlüssel und langlebige Anmeldedaten mit sicherem, identitätsbasiertem Zugriff.