Documentazione di Identity-Aware Proxy
Identity-Aware Proxy (IAP) è un'alternativa cloud-native alle VPN tradizionali che gestisce l'accesso alle applicazioni in esecuzione in Cloud Run, App Engine, Compute Engine e GKE.
IAP verifica l'identità e applica l'autorizzazione a livello di applicazione, eliminando l'accesso di rete ampio e la sicurezza basata sul perimetro. Ogni richiesta viene valutata in tempo reale, garantendo che solo gli utenti autenticati e autorizzati possano accedere alle risorse protette.
Puoi configurare policy di accesso sensibile al contesto utilizzando l'identità dell'utente, l'appartenenza ai gruppi, la sicurezza del dispositivo e indicatori di contesto come la posizione o l'indirizzo IP. A differenza delle VPN, IAP non richiede software client o tunneling di rete. Gli utenti accedono alle applicazioni direttamente tramite Chrome, mentre i team IT definiscono e applicano i criteri di accesso in modo centralizzato in un unico posto.
Per saperne di più, vai alla pagina del prodotto Identity-Aware Proxy.
Inizia la tua proof of concept con 300 $ di credito senza costi
- Sviluppa con i nostri modelli e strumenti di AI generativa più recenti.
- Utilizza senza costi aggiuntivi oltre 20 prodotti tra i più apprezzati, tra cui Compute Engine e le API AI.
- Nessun addebito automatico, nessun impegno
Continua a esplorare con oltre 20 prodotti sempre senza costi.
Accedi a oltre 20 prodotti senza costi per casi d'uso comuni, tra cui API AI, VM, data warehouse e altro ancora.
Risorse di documentazione
Guide
Risorse correlate
Sicurezza in Google Cloud
Scopri i controlli e le tecniche di sicurezza di Google Cloud. Esplora i componenti di Google Cloud ed esegui il deployment di una soluzione sicura. Impara a mitigare gli attacchi in diversi punti di un'infrastruttura Google Cloud, inclusi attacchi distributed denial of service, attacchi di phishing e minacce che coinvolgono la classificazione e l'utilizzo dei contenuti.
Accesso dei dipendenti tramite browser
Gli utenti accedono tramite un browser per accedere ad app interne come portali e dashboard RU. L'accesso è legato all'identità, al ruolo e alla sicurezza del dispositivo, garantendo l'accesso con privilegio minimo senza esposizione a livello di rete.
Accesso controllato per fornitori e appaltatori
Concedi ai partner esterni l'accesso ad app specifiche senza inserirli nella tua rete. Imposta autorizzazioni a tempo limitato che puoi revocare istantaneamente senza dover apportare modifiche al firewall.
Accesso amministrativo senza porte di rete aperte
IAP protegge l'accesso SSH e RDP alle VM cloud senza esporre gli IP pubblici. Elimina i jump host, le chiavi SSH statiche e le credenziali di lunga durata con un accesso sicuro basato sull'identità.