Documentation Identity-Aware Proxy
Identity-Aware Proxy (IAP) est une alternative cloud native aux VPN traditionnels qui gère l'accès aux applications exécutées dans Cloud Run, App Engine, Compute Engine et GKE.
IAP vérifie l'identité et applique l'autorisation au niveau de l'application, ce qui élimine l'accès réseau étendu et la sécurité basée sur le périmètre. Chaque requête est évaluée en temps réel, ce qui garantit que seuls les utilisateurs authentifiés et autorisés peuvent accéder aux ressources protégées.
Vous pouvez configurer des règles d'accès contextuel à l'aide de l'identité de l'utilisateur, de l'appartenance à un groupe, de la sécurité de l'appareil et de signaux de contexte tels que l'emplacement ou l'adresse IP. Contrairement aux VPN, IAP ne nécessite aucun logiciel client ni tunneling réseau. Les utilisateurs accèdent aux applications directement via Chrome, tandis que les équipes informatiques définissent et appliquent de manière centralisée des règles d'accès à un seul endroit.
Pour en savoir plus, accédez à la page produit d'Identity-Aware Proxy.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。De plus, tous les utilisateurs, nouveaux ou existants, peuvent utiliser plus de 20 produits sans frais pour acquérir une expérience pratique.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。De plus, tous les utilisateurs, nouveaux ou existants, peuvent utiliser plus de 20 produits sans frais pour acquérir une expérience pratique.
Ressources de documentation
Ressources
Ressources associées
Sécurité dans Google Cloud
Découvrez les contrôles et techniques de sécurité sur Google Cloud. Découvrez les composants Google Cloud et déployez une solution sécurisée. Apprenez à minimiser, sur plusieurs points d'une infrastructure Google Cloud, des attaques telles que les attaques par déni de service distribué, les attaques par hameçonnage ou les menaces impliquant la classification et l'utilisation de contenu.
Accès des employés via des navigateurs
Les utilisateurs se connectent via un navigateur pour accéder aux applications internes, telles que les portails RH et les tableaux de bord. L'accès est lié à l'identité, au rôle et à la sécurité de l'appareil, ce qui garantit un accès selon le principe du moindre privilège sans exposition à l'échelle du réseau.
Accès contrôlé des fournisseurs et des sous-traitants
Donnez à des partenaires externes l'accès à des applications spécifiques sans les intégrer à votre réseau. Définissez des autorisations limitées dans le temps que vous pouvez révoquer instantanément sans avoir à modifier le pare-feu.
Accès administrateur sans ports réseau ouverts
IAP sécurise l'accès SSH et RDP aux VM cloud sans exposer d'adresses IP publiques. Éliminez les jumphosts, les clés SSH statiques et les identifiants de longue durée grâce à un accès sécurisé basé sur l'identité.