Documentazione di Identity-Aware Proxy
Identity-Aware Proxy (IAP) è un'alternativa cloud-native alle VPN tradizionali che gestisce l'accesso alle applicazioni in esecuzione in Cloud Run, App Engine, Compute Engine e GKE.
IAP verifica l'identità e applica l'autorizzazione a livello di applicazione, eliminando l'accesso di rete ampio e la sicurezza basata sul perimetro. Ogni richiesta viene valutata in tempo reale, garantendo che solo gli utenti autenticati e autorizzati possano accedere alle risorse protette.
Puoi configurare policy di accesso sensibile al contesto utilizzando l'identità dell'utente, l'appartenenza ai gruppi, la sicurezza del dispositivo e indicatori di contesto come la posizione o l'indirizzo IP. A differenza delle VPN, IAP non richiede software client o tunneling di rete. Gli utenti accedono alle applicazioni direttamente tramite Chrome, mentre i team IT definiscono e applicano i criteri di accesso in modo centralizzato in un unico posto.
Per saperne di più, vai alla pagina del prodotto Identity-Aware Proxy.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
Risorse di documentazione
Risorse
Risorse correlate
Sicurezza in Google Cloud
Scopri i controlli e le tecniche di sicurezza di Google Cloud. Esplora i componenti di Google Cloud ed esegui il deployment di una soluzione sicura. Impara a mitigare gli attacchi in diversi punti di un'infrastruttura Google Cloud, inclusi attacchi distributed denial of service, attacchi di phishing e minacce che coinvolgono la classificazione e l'utilizzo dei contenuti.
Accesso dei dipendenti tramite browser
Gli utenti accedono tramite un browser per accedere ad app interne come portali e dashboard RU. L'accesso è legato all'identità, al ruolo e alla sicurezza del dispositivo, garantendo l'accesso con privilegio minimo senza esposizione a livello di rete.
Accesso controllato per fornitori e appaltatori
Concedi ai partner esterni l'accesso ad app specifiche senza inserirli nella tua rete. Imposta autorizzazioni a tempo limitato che puoi revocare istantaneamente senza dover apportare modifiche al firewall.
Accesso amministrativo senza porte di rete aperte
IAP protegge l'accesso SSH e RDP alle VM cloud senza esporre gli IP pubblici. Elimina i jump host, le chiavi SSH statiche e le credenziali di lunga durata con un accesso sicuro basato sull'identità.