Documentation Identity-Aware Proxy
Identity-Aware Proxy (IAP) est une alternative cloud native aux VPN traditionnels. Il gère l'accès aux applications exécutées dans Cloud Run, App Engine, Compute Engine et GKE.
IAP valide l'identité et applique l'autorisation au niveau de l'application, ce qui élimine l'accès étendu au réseau et la sécurité basée sur le périmètre. Chaque demande est évaluée en temps réel, ce qui garantit que seuls les utilisateurs authentifiés et autorisés peuvent accéder aux ressources protégées.
Vous pouvez configurer des règles d'accès contextuel en utilisant l'identité de l'utilisateur, l'appartenance à un groupe, la sécurité de l'appareil et des signaux contextuels tels que l'emplacement ou l'adresse IP. Contrairement aux VPN, IAP ne nécessite aucun logiciel client ni aucun tunnel réseau. Les utilisateurs accèdent directement aux applications via Chrome, tandis que les équipes informatiques définissent et appliquent les règles d'accès de manière centralisée.
Pour en savoir plus, accédez à la page produit Identity-Aware Proxy.
立获300美元免费赠金
Les nouveaux utilisateurs de Google Cloud peuvent s'inscrire pour recevoir 300 $ de crédits.此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Les nouveaux utilisateurs de Google Cloud peuvent s'inscrire pour recevoir 300 $ de crédits.此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
Ressources de documentation
Guides
Ressources
Ressources associées
Sécurité dans Google Cloud
Découvrez les contrôles et techniques de sécurité Google Cloud. Explorez les composants Google Cloud et déployez une solution sécurisée. Apprenez à atténuer les attaques à plusieurs points d'une infrastructure cloud Google Cloud, y compris les attaques par déni de service distribué, les attaques par hameçonnage et les menaces impliquant la classification et l'utilisation de contenu.
Accès des employés via les navigateurs
Les utilisateurs se connectent via un navigateur pour accéder aux applications internes telles que les portails RH et les tableaux de bord. L'accès est lié à l'identité, au rôle et à la sécurité de l'appareil, ce qui garantit un accès selon le principe du moindre privilège sans exposition à l'ensemble du réseau.
Accès contrôlé des fournisseurs et des sous-traitants
Donnez accès à des partenaires externes à des applications spécifiques sans les ajouter à votre réseau. Définissez des autorisations à durée limitée que vous pouvez révoquer instantanément, sans avoir à modifier le pare-feu.
Accès administrateur sans ports réseau ouverts
IAP sécurise l'accès SSH et RDP aux VM cloud sans exposer les adresses IP publiques. Éliminez les hôtes de transfert, les clés SSH statiques et les identifiants de longue durée grâce à un accès sécurisé basé sur l'identité.