Dokumentasi Identity-Aware Proxy
Identity-Aware Proxy (IAP) adalah alternatif cloud-native untuk VPN tradisional yang mengelola akses ke aplikasi yang berjalan di Cloud Run, App Engine, Compute Engine, dan GKE.
IAP memverifikasi identitas dan menerapkan otorisasi di tingkat aplikasi, sehingga menghilangkan akses jaringan yang luas dan keamanan berbasis perimeter. Setiap permintaan dievaluasi secara real time, sehingga hanya pengguna terautentikasi dan berwenang yang dapat mengakses resource yang dilindungi.
Anda dapat mengonfigurasi kebijakan akses kontekstual menggunakan identitas pengguna, keanggotaan grup, keamanan perangkat, dan sinyal kontekstual seperti lokasi atau alamat IP. Tidak seperti VPN, IAP tidak memerlukan software klien atau tunneling jaringan. Pengguna mengakses aplikasi secara langsung melalui Chrome, sementara tim IT dapat menentukan dan menerapkan kebijakan akses secara terpusat di satu tempat.
Buka halaman produk Identity-Aware Proxy untuk mengetahui informasi selengkapnya.
Dapatkan bonus gratis $300
Pengguna baru Google Cloud akan mendapatkan kredit senilai $300 saat mendaftar untuk pertama kalinya.Selain itu, pengguna baru dan lama dapat menggunakan lebih dari 20 produk secara gratis untuk mengumpulkan pengalaman langsung.
Dapatkan bonus gratis $300
Pengguna baru Google Cloud akan mendapatkan kredit senilai $300 saat mendaftar untuk pertama kalinya.Selain itu, pengguna baru dan lama dapat menggunakan lebih dari 20 produk secara gratis untuk mengumpulkan pengalaman langsung.
Referensi dokumentasi
Panduan
Referensi terkait
Keamanan di Google Cloud
Pelajari kontrol dan teknik keamanan Google Cloud. Pelajari komponen Google Cloud dan men-deploy solusi yang aman. Pelajari cara memitigasi serangan di beberapa titik dalam infrastruktur Google Cloud, termasuk serangan DDoS, serangan phishing, dan ancaman yang melibatkan klasifikasi dan penggunaan konten.
Akses karyawan melalui browser
Pengguna login melalui browser untuk mengakses aplikasi internal seperti portal dan dasbor HR. Akses terkait dengan keamanan identitas, peran, dan perangkat, sehingga memastikan akses dengan hak istimewa terendah tanpa eksposur di seluruh jaringan.
Akses vendor dan kontraktor yang terkontrol
Memberi partner eksternal akses ke aplikasi tertentu tanpa menempatkannya di jaringan Anda. Menetapkan izin terbatas waktu yang dapat Anda batalkan secara instan tanpa perlu mengubah firewall.
Akses admin tanpa membuka port jaringan
IAP mengamankan akses SSH dan RDP ke VM cloud tanpa mengekspos IP publik. Hilangkan host jump, kunci SSH statis, dan kredensial yang berlaku lama dengan akses aman berbasis identitas.