Identity-Aware Proxy のドキュメント
Identity-Aware Proxy（IAP）は、従来の VPN に代わるクラウドネイティブなサービスで、Cloud Run、App Engine、Compute Engine、GKE で実行されているアプリケーションへのアクセスを管理します。
IAP は、アプリケーション レベルで ID を検証して認可を適用するため、広範なネットワーク アクセスと境界ベースのセキュリティが不要になります。すべてのリクエストがリアルタイムで評価され、認証された承認済みのユーザーのみが保護されたリソースにアクセスできます。
コンテキストアウェア アクセス ポリシーは、ユーザー ID、グループ メンバーシップ、デバイスのセキュリティ、コンテキスト シグナル（場所や IP アドレスなど）を使用して構成できます。 VPN とは異なり、IAP ではクライアント ソフトウェアやネットワーク トンネリングは必要ありません。 ユーザーは Chrome から直接アプリケーションにアクセスし、IT チームはアクセス ポリシーを 1 か所で一元的に定義して適用します。
立获300美元免费赠金
Google Cloud の新規ユーザーは、初回登録時に 300 ドル分のクレジットを獲得できます。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud の新規ユーザーは、初回登録時に 300 ドル分のクレジットを獲得できます。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
ドキュメント リソース
関連リソース
Google Cloud におけるセキュリティ
Google Cloud のセキュリティ コントロールと手法について学習します。Google Cloud のコンポーネントと、安全なソリューションをデプロイする方法を学習します。分散型サービス拒否攻撃、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud インフラストラクチャのさまざまな箇所で攻撃を軽減する方法を学習します。
ブラウザを介した従業員のアクセス
ユーザーはブラウザからログインして、人事ポータルやダッシュボードなどの内部アプリにアクセスします。アクセスは ID、ロール、デバイスのセキュリティに関連付けられ、ネットワーク全体に公開されることなく最小権限アクセスが確保されます。
ベンダーと請負業者のアクセスを制御
外部パートナーをネットワークに接続することなく、特定のアプリへのアクセス権を付与します。ファイアウォールの変更を必要とせずに、すぐに取り消すことができる期限付きの権限を設定します。
ネットワーク ポートを開かずに管理者権限を付与
IAP は、パブリック IP を公開することなく、クラウド VM への SSH アクセスと RDP アクセスを保護します。安全な ID ベースのアクセスにより、ジャンプホスト、静的 SSH 認証鍵、有効期間の長い認証情報を排除します。