Aplica Chrome Enterprise Premium a recursos en la nube

En esta página, se explican los pasos de alto nivel para aplicar Chrome Enterprise Premium a tus recursos locales y de Google Cloud.

Para obtener información sobre cómo Chrome Enterprise Premium aprovecha otras ofertas de Google Cloud, consulta la descripción general de la protección de acceso de Chrome Enterprise Premium.

Antes de comenzar

Antes de que tus apps y recursos se adapten al contexto, deberás hacer lo siguiente:

  1. Si aún no tienes cuentas de usuario de Cloud Identity en tu organización, crea algunas cuentas de Cloud Identity.

  2. Determina el recurso que deseas proteger. Configura una de las siguientes opciones si no tienes un recurso.

    • Una aplicación web que se ejecuta detrás de un balanceador de cargas HTTPS en Google Cloud Esto incluye aplicaciones web como aplicaciones de App Engine, apps que se ejecutan de forma local y apps que se ejecutan en otra nube.
    • Una máquina virtual en Google Cloud.

  3. Determina los principales a los que deseas otorgar y limitar el acceso.

Si te interesa proteger las apps de Google Workspace, consulta la Descripción general de Google Workspace Chrome Enterprise Premium.

Protege tus apps y recursos con IAP

Identity-Aware Proxy (IAP) establece una capa central de reconocimiento de la identidad para las aplicaciones y los recursos a los que se accede a través de HTTPS y TCP. Esto significa que puedes controlar el acceso en cada aplicación y recurso en lugar de usar firewalls a nivel de red.

Selecciona una de las siguientes guías para proteger tu app de Google Cloud y todos sus recursos:

También puedes ampliar IAP a entornos que no sean de Google Cloud, como locales o a otras nubes. Para obtener más información, consulta la guía Protege apps locales.

Para obtener más información, consulta la documentación de IAP.

Recursos de máquina virtual

Puedes controlar el acceso a los servicios administrativos, como SSH y RDP, en tus backends mediante la configuración de los permisos para los recursos del túnel y la creación de túneles que enruten el tráfico de TCP a través de IAP a las instancias de máquinas virtuales.

Para proteger una máquina virtual, consulta la guía Protege máquinas virtuales.

Crea un nivel de acceso con Access Context Manager

Una vez que hayas protegido tus apps y recursos con IAP, es momento de establecer políticas de acceso enriquecidas con niveles de acceso.

Access Context Manager crea niveles de acceso. Los niveles de acceso pueden limitar el acceso en función de los siguientes atributos:

Crea un nivel de acceso con la guía Crea un nivel de acceso.

Aplica niveles de acceso

Un nivel de acceso no tendrá efecto hasta que lo apliques en una política de administración de identidades y accesos (IAM) de recursos protegidos por IAP. Para ello, se agrega una Condición de IAM en la función de IAP que se usa para otorgar acceso a tu recurso.

Para aplicar tu nivel de acceso, consulta Aplica niveles de acceso.

Una vez que hayas aplicado tu nivel de acceso, tus recursos estarán protegidos con Chrome Enterprise Premium.

Habilita la confianza y seguridad del dispositivo con la verificación de extremos

Para fortalecer aún más la seguridad de tus recursos protegidos de Chrome Enterprise Premium, puedes aplicar atributos de confianza y control de acceso de seguridad basados en el dispositivo con niveles de acceso. La Verificación de extremos habilita este control.

La verificación de extremos es una extensión de Chrome para dispositivos con Windows, Mac y el Sistema operativo Chrome. Access Context Manager hace referencia a los atributos del dispositivo que recopila la verificación de extremos para aplicar un control de acceso detallado con niveles de acceso.

Sigue la guía de inicio rápido de verificación de extremos a fin de configurar la verificación de extremos para tu organización.

Limpia

Sigue estos pasos para evitar que se apliquen cargos a tu cuenta de Google Cloud por los recursos que se usaron en esta página.

¿Qué sigue?