מסמכי תיעוד של שרת proxy לאימות זהויות (IAP)
שרת proxy לאימות זהויות (IAP) הוא חלופה מבוססת-ענן לרשתות VPN מסורתיות, שמנהלת את הגישה לאפליקציות שפועלות ב-Cloud Run, ב-App Engine, ב-Compute Engine וב-GKE.
IAP מאמת את הזהות ואוכף את ההרשאה ברמת האפליקציה, וכך מבטל את הצורך בגישה רחבה לרשת ובאבטחה שמבוססת על אזור. כל בקשה נבדקת בזמן אמת, כדי לוודא שרק משתמשים מאומתים ומורשים יכולים לגשת למשאבים מוגנים.
אפשר להגדיר כללי מדיניות של בקרת גישה מבוססת-הקשר באמצעות זהות המשתמש, החברות בקבוצה, אבטחת המכשיר ואותות לפי הקשר כמו מיקום או כתובת IP. בניגוד ל-VPN, ב-IAP לא צריך תוכנת לקוח או מנהור רשת. המשתמשים ניגשים לאפליקציות ישירות דרך Chrome, וצוותי ה-IT מגדירים ואוכפים את כללי מדיניות הגישה באופן מרוכז במקום אחד.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
מאמרי עזרה
משאבים
מקורות מידע שקשורים לנושא
אבטחה ב-Google Cloud
הסבר על אמצעי הבקרה ושיטות האבטחה ב-Google Cloud. היכרות עם הרכיבים של Google Cloud ופריסת פתרון מאובטח. איך לצמצם את ההתקפות בכמה נקודות בתשתית ענן של Google Cloud, כולל התקפות מניעת שירות מבוזרות (DDoS), התקפות פישינג ואיומים שקשורים לסיווג תוכן ולשימוש בו.
גישה של עובדים דרך דפדפנים
המשתמשים מתחברים דרך דפדפן כדי לגשת לאפליקציות פנימיות כמו פורטלים של משאבי אנוש ומרכזי בקרה. הגישה קשורה לאבטחת הזהות, התפקיד והמכשיר, וכך מבטיחה גישה עם הרשאות מינימליות בלי חשיפה לכל הרשת.
גישה מבוקרת של ספקים וקבלני משנה
אפשר לתת לשותפים חיצוניים גישה לאפליקציות ספציפיות בלי להוסיף אותם לרשת שלכם. אתם יכולים להגדיר הרשאות מוגבלות בזמן ולבטל אותן באופן מיידי בלי לשנות את חומת האש.
הרשאת אדמין בלי יציאות רשת פתוחות
IAP מאבטח את הגישה של SSH ו-RDP למכונות וירטואליות בענן בלי לחשוף כתובות IP ציבוריות. גישה מאובטחת שמבוססת על זהות, בלי שרתי Jump, מפתחות SSH סטטיים ופרטי כניסה לטווח ארוך.