Documentazione di Identity-Aware Proxy
Identity-Aware Proxy (IAP) è un'alternativa nativa del cloud alle VPN tradizionali che gestisce l'accesso alle applicazioni in esecuzione in Cloud Run, App Engine, Compute Engine e GKE.
IAP verifica l'identità e applica l'autorizzazione a livello di applicazione, eliminando l'accesso ampio alla rete e la sicurezza basata sul perimetro. Ogni richiesta viene valutata in tempo reale, garantendo che solo gli utenti autenticati e autorizzati possano raggiungere le risorse protette.
Puoi configurare le policy di accesso sensibile al contesto utilizzando l'identità dell'utente, l'appartenenza al gruppo, la sicurezza del dispositivo e indicatori contestuali come la posizione o l'indirizzo IP. A differenza delle VPN, IAP non richiede software client o tunneling di rete. Gli utenti accedono alle applicazioni direttamente tramite Chrome, mentre i team IT definiscono e applicano centralmente i criteri di accesso in un unico posto.
Per saperne di più, vai alla pagina del prodotto Identity-Aware Proxy.
Ottieni subito 300 $ di credito senza costi
I nuovi utenti di Google Cloud ricevono un credito di 300 $.此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
Ottieni subito 300 $ di credito senza costi
I nuovi utenti di Google Cloud ricevono un credito di 300 $.此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
Risorse di documentazione
Guide
Risorse correlate
Sicurezza in Google Cloud
Scopri i controlli e le tecniche di sicurezza di Google Cloud. Esplora i componenti di Google Cloud e implementa una soluzione sicura. Scopri come mitigare gli attacchi in diversi punti di un'infrastruttura cloud Google Cloud, inclusi attacchi distributed denial of service, attacchi phishing e minacce che coinvolgono la classificazione e l'utilizzo dei contenuti.
Accesso dei dipendenti tramite browser
Gli utenti accedono tramite un browser per accedere ad app interne come portali RU e dashboard. L'accesso è legato alla sicurezza di identità, ruolo e dispositivo, garantendo l'accesso con privilegi minimi senza esposizione a livello di rete.
Accesso controllato di fornitori e appaltatori
Consenti ai partner esterni di accedere ad app specifiche senza inserirli nella tua rete. Imposta autorizzazioni a tempo limitato che puoi revocare immediatamente senza modifiche al firewall.
Accesso amministratore senza porte di rete aperte
IAP protegge l'accesso SSH e RDP alle VM cloud senza esporre IP pubblici. Elimina jump host, chiavi SSH statiche e credenziali di lunga durata con accesso sicuro basato sull'identità.