將 IAP 做為驗證 Proxy

本頁說明如何將 Identity-Aware Proxy (IAP) 設定為驗證 Proxy。

如果您設定 IAP 政策，允許所有使用者存取應用程式，IAP 就不會檢查使用者驗證憑證。如要將 IAP 做為驗證 Proxy，並在使用者存取資源時驗證身分，請將 IAP 模式設為 Force_Login。

將 IAP 設為驗證 Proxy

如要將 IAP 設定為驗證 Proxy，請完成下列步驟：

  1. 請按照 IAP How-to guides 說明文件，在資源上啟用 IAP。

  2. 前往 IAP 頁面。
    前往 Identity-Aware Proxy

  3. 選取資源，然後按一下「新增成員」。

  4. 將「受 IAP 保護的網頁應用程式使用者」角色新增至 allUsers，即可公開存取資源。

  5. 如要讓 IAP 驗證使用者，請確保對應用程式的要求採用下列格式：

    YOUR_APP_URL?gcp-iap-mode=FORCE_LOGIN

    這會對所有傳入要求強制執行驗證，並在驗證成功後將要求重新導向至 YOUR_APP_URL。