Identity-Aware Proxy のドキュメント
Identity-Aware Proxy（IAP）は、従来の VPN に代わるクラウドネイティブなソリューションで、Cloud Run、App Engine、Compute Engine、GKE で実行されるアプリケーションへのアクセスを管理します。
IAP は、 アプリケーション レベルで ID を検証し、認可を適用することで、広範なネットワーク アクセスと境界ベースの セキュリティを排除します。すべてのリクエストはリアルタイムで評価され、認証された 認可済みのユーザーのみが保護されたリソースにアクセスできます。
ユーザー ID、グループ メンバーシップ、デバイスのセキュリティ、コンテキスト シグナル（ロケーションや IP アドレスなど）を使用して、コンテキストアウェア アクセス ポリシーを構成できます。 VPN とは異なり、IAP にはクライアント ソフトウェアやネットワーク トンネリングは必要ありません。 ユーザーは Chrome を介してアプリケーションに直接アクセスし、IT チームは 1 か所でアクセス ポリシーを一元的に 定義して適用します。
300 ドルの無料クレジットを獲得
Google Cloud に初めてご登録いただいたお客様には、300 ドルのクレジットを差し上げます。また、新規のお客様も既存のお客様も、20 以上のプロダクトを無料でご利用いただけます。
300 ドルの無料クレジットを獲得
Google Cloud に初めてご登録いただいたお客様には、300 ドルのクレジットを差し上げます。また、新規のお客様も既存のお客様も、20 以上のプロダクトを無料でご利用いただけます。
ドキュメント リソース
関連リソース
Google Cloud におけるセキュリティ
Google Cloud のセキュリティ管理と手法について説明します。Google Cloud のコンポーネントについて説明し、安全なソリューションをデプロイします。分散型サービス拒否攻撃、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud インフラストラクチャのさまざまな箇所で攻撃を軽減する方法について説明します。
ブラウザ経由の従業員アクセス
ユーザーはブラウザからログインして、人事ポータル やダッシュボードなどの内部アプリにアクセスします。アクセスは ID、ロール、デバイスのセキュリティに関連付けられているため、 ネットワーク全体に公開することなく最小権限アクセスを確保できます。
ベンダーと請負業者のアクセスを制御する
外部パートナーにネットワークに接続せずに特定のアプリへのアクセス権を付与します。 ファイアウォールの変更を必要とせずに、すぐに取り消すことができる時間制限付きの権限を設定します。
ネットワーク ポートを開かずに管理者アクセス
IAP は、公開 IP を公開せずに、クラウド VM への SSH アクセスと RDP アクセスを保護します。 安全な ID ベースのアクセスにより、踏み台ホスト、静的 SSH 認証鍵、有効期間の長い認証情報を排除します。