En esta página, se proporciona información sobre cómo Identity-Aware Proxy (IAP) cumple con los requisitos de residencia de datos. La residencia de datos describe dónde se almacenan y procesan tus datos. Cuando tus datos se almacenan y no se accede a ellos ni se transfieren, se consideran "en reposo". Cuando IAP procesa tus datos para proporcionar autenticación y autorización, se considera que están "en uso". IAP solo controla los datos en uso.
IAP solo admite ubicaciones de región y no se adhiere a límites multirregionales ni a otros límites geográficos para el cumplimiento.
Requisitos para la residencia de los datos
Identity-Aware Proxy está habilitado en un balanceador de cargas y admitirá, como máximo, las capacidades de ubicación del balanceador de cargas elegido. Debido a la naturaleza de los flujos de autenticación y los redireccionamientos, IAP no puede ofrecer compatibilidad con la residencia de datos para los balanceadores de cargas globales. Para todos los demás balanceadores de cargas, IAP procesará tus datos solo en las ubicaciones del balanceador de cargas.
¿Cuándo se usan los datos?
IAP considera que los siguientes datos están en uso:
Encabezados de la solicitud, por ejemplo,
"foo": "bar"Parámetros de consulta de URL, como
"?param=data"
Cómo se aplica la residencia de datos
IAP aplica la residencia de datos para los datos en uso en todas las ubicaciones, todo el tiempo.
Encabezados de la solicitud
IAP usa encabezados de la solicitud, como authorization y proxy-authorization, para procesar las solicitudes de forma correcta. IAP no envía, enruta, recibe ni redirecciona ningún encabezado entrante a una ubicación diferente.
Parámetros de consulta de URL
Para garantizar que no se pierdan tus datos durante los redireccionamientos de autenticación, IAP establece cookies en el navegador para almacenar temporalmente los parámetros de consulta hasta que se complete la autenticación. La cookie se pagina para cumplir con las diferentes especificaciones de tamaño de las cookies de los navegadores.
__Secure_GCP_IAP_QUERY_PARAMS_page_<n>
Limitaciones
Las limitaciones de cantidad y tamaño de las cookies dependen en gran medida del navegador específico. Sin embargo, IAP aplica un límite de 16 KB para el tamaño del parámetro de consulta después de la codificación necesaria, o alrededor de 12 KB de texto simple. Si se supera este límite, los parámetros de consulta se perderán en los redireccionamientos durante la autenticación sin forma de recuperarlos de IAP.