Questa pagina descrive le policy dell'organizzazione che puoi impostare per controllare l'attivazione della protezione IAP per le applicazioni globali e regionali.
Panoramica
IAP è un servizio globale e qualsiasi configurazione IAP viene replicata a livello globale. Pertanto, se devi rispettare requisiti di conformità rigorosi per la residenza dei dati a livello regionale, potresti dover assicurarti che IAP non possa essere abilitato per le applicazioni nella tua organizzazione, in progetti specifici o in cartelle specifiche. Puoi controllare l'attivazione di IAP impostando i vincoli delle policy dell'organizzazione.
Policy dell'organizzazione IAP
Le seguenti policy dell'organizzazione limitano l'attivazione di IAP per le applicazioni globali e regionali:
- Globale:
iap.requireGlobalIapWebDisabled - Regionale:
iap.requireRegionalIapWebDisabled
Puoi utilizzare le policy dell'organizzazione per impedire agli amministratori di attivare IAP sui seguenti servizi:
- Servizi di backend di Compute Engine, riferimento API: operazioni di inserimento, aggiornamento e patch
backendServices/regionBackendServices - Applicazioni App Engine, riferimento API:
Applications.updateApplication
Quando attivi uno o entrambi i vincoli dei criteri, impedisci l'attivazione futura di IAP rispettivamente su applicazioni globali o regionali. L'impostazione dei vincoli di policy non disattiva automaticamente le protezioni IAP attive per le applicazioni Compute Engine o App Engine esistenti. Per le applicazioni esistenti su cui IAP è già abilitato, assicurati di renderle conformi alle norme appena impostate senza compromettere la tua postura di sicurezza.
Le policy dell'organizzazione controllano in modo specifico e rigoroso solo l'attivazione di IAP e non altri aspetti della configurazione di IAP. Quando è in vigore una policy dell'organizzazione, un amministratore può aggiornare qualsiasi impostazione IAP, incluse le informazioni del client OAuth, per qualsiasi applicazione non conforme al momento dell'applicazione della policy. In questo modo, puoi mantenere una solida postura di sicurezza mentre lavori per rendere tutti i tuoi servizi conformi ai requisiti di residenza dei dati.