Dokumentasi Identity-Aware Proxy
Identity-Aware Proxy (IAP) adalah alternatif berbasis cloud untuk VPN tradisional yang mengelola akses ke aplikasi yang berjalan di Cloud Run, App Engine, Compute Engine, dan GKE.
IAP memverifikasi identitas dan menerapkan otorisasi di tingkat aplikasi, sehingga menghilangkan akses jaringan yang luas dan keamanan berbasis perimeter. Setiap permintaan dievaluasi secara real time, sehingga hanya pengguna yang terautentikasi dan berwenang yang dapat mengakses resource yang dilindungi.
Anda dapat mengonfigurasi kebijakan akses kontekstual menggunakan identitas pengguna, keanggotaan grup, keamanan perangkat, dan sinyal kontekstual seperti lokasi atau alamat IP. Tidak seperti VPN, IAP tidak memerlukan software klien atau tunneling jaringan. Pengguna mengakses aplikasi langsung melalui Chrome, sementara tim IT menentukan dan menerapkan kebijakan akses secara terpusat di satu tempat.
Buka halaman produk Identity-Aware Proxy untuk mengetahui informasi selengkapnya.
Mulai bukti konsep Anda dengan kredit gratis senilai $300
- Kembangkan solusi dengan model dan alat AI generatif terbaru kami.
- Dapatkan penggunaan gratis untuk lebih dari 20 produk populer, termasuk API Compute Engine dan AI.
- Tanpa tagihan otomatis, tanpa komitmen.
Terus jelajahi dengan +20 produk yang selalu gratis.
Akses lebih dari 20 produk gratis untuk kasus penggunaan umum, termasuk API AI, VM, data warehouse, dan banyak lagi.
Referensi dokumentasi
Panduan
Referensi terkait
Keamanan di Google Cloud
Pelajari kontrol dan teknik keamanan Google Cloud. Pelajari komponen Google Cloud dan deploy solusi yang aman. Pelajari cara memitigasi serangan di beberapa titik dalam infrastruktur Google Cloud, termasuk serangan DDoS, serangan phishing, dan ancaman yang melibatkan klasifikasi dan penggunaan konten.
Akses karyawan melalui browser
Pengguna login melalui browser untuk mengakses aplikasi internal seperti portal HR dan dasbor. Akses terkait dengan keamanan identitas, peran, dan perangkat, sehingga memastikan akses dengan hak istimewa terendah tanpa eksposur di seluruh jaringan.
Akses vendor dan kontraktor yang terkontrol
Beri partner eksternal akses ke aplikasi tertentu tanpa menempatkannya di jaringan Anda. Tetapkan izin berbatas waktu yang dapat Anda cabut secara instan tanpa perlu mengubah firewall.
Akses admin tanpa port jaringan terbuka
IAP mengamankan akses SSH dan RDP ke VM cloud tanpa mengekspos IP publik. Hilangkan jump host, kunci SSH statis, dan kredensial yang berumur panjang dengan akses berbasis identitas yang aman.