Documentação do Identity-Aware Proxy
O Identity-Aware Proxy (IAP) é uma alternativa nativa da nuvem às VPNs tradicionais que gerencia o acesso a aplicativos em execução no Cloud Run, no App Engine, no Compute Engine e no GKE.
O IAP verifica a identidade e aplica a autorização no nível do aplicativo, eliminando o acesso amplo à rede e a segurança baseada em perímetro. Cada solicitação é avaliada em tempo real, garantindo que apenas usuários autenticados e autorizados possam acessar recursos protegidos.
É possível configurar políticas de acesso baseado no contexto usando a identidade do usuário, a associação a grupos, a segurança do dispositivo e indicadores contextuais, como localização ou endereço IP. Ao contrário das VPNs, o IAP não requer software cliente nem tunelamento de rede. Os usuários acessam os aplicativos diretamente pelo Chrome, enquanto as equipes de TI definem e aplicam políticas de acesso de forma centralizada em um só lugar.
Acesse a página do produto Identity-Aware Proxy para mais informações.
立获300美元免费赠金
Os novos usuários do Google Cloud recebem US$ 300 em créditos ao se inscreverem pela primeira vez.Além disso, todos os clientes novos e antigos podem usar mais de 20 produtos sem custo financeiro para adquirir experiência prática.
立获300美元免费赠金
Os novos usuários do Google Cloud recebem US$ 300 em créditos ao se inscreverem pela primeira vez.Além disso, todos os clientes novos e antigos podem usar mais de 20 produtos sem custo financeiro para adquirir experiência prática.
Recursos de documentação
Recursos
Recursos relacionados
Segurança no Google Cloud
Conheça os controles e as técnicas de segurança do Google Cloud. Conheça os componentes do Google Cloud e implante uma solução segura. Aprenda a mitigar ataques em vários pontos de uma infraestrutura do Google Cloud, incluindo ataques distribuídos de negação de serviço, ataques de phishing e ameaças que envolvem classificação e uso de conteúdo.
Acesso de funcionários por navegadores
Os usuários fazem login em um navegador para acessar apps internos, como portais de RH e painéis. O acesso está vinculado à segurança de identidade, função e dispositivo, garantindo o acesso de privilégio mínimo sem exposição em toda a rede.
Acesso controlado de fornecedores e prestadores de serviços
Dê aos parceiros externos acesso a apps específicos sem colocá-los na sua rede. Defina permissões com limite de tempo que podem ser revogadas instantaneamente sem alterações no firewall.
Acesso de administrador sem portas de rede abertas
O IAP protege o acesso SSH e RDP a VMs na nuvem sem expor IPs públicos. Elimine hosts de salto, chaves SSH estáticas e credenciais de longa duração com acesso seguro baseado em identidade.