Menyiapkan akses berbasis sertifikat
Untuk menyiapkan akses berbasis sertifikat (CBA), Anda harus membuat tingkat akses CBA baru, menerapkan tingkat akses CBA, dan mengaktifkan CBA di aplikasi klien.
Sebelum memulai
Pastikan ekstensi Chrome Verifikasi Endpoint dan aplikasi pendukung Verifikasi Endpoint di-deploy di semua perangkat yang memerlukan akses ke resource Google Cloud. Perangkat ini menjadi perangkat tepercaya yang dapat Anda beri akses.
Jika Anda perlu men-deploy Verifikasi Endpoint, lihat Men-deploy Verifikasi Endpoint untuk digunakan dengan akses berbasis sertifikat.
Menyiapkan CBA
Untuk menyiapkan CBA, selesaikan langkah-langkah berikut:
Buat tingkat akses CBA baru yang memerlukan sertifikat saat menentukan akses ke resource.
Terapkan tingkat akses CBA pada resource menggunakan salah satu metode berikut:
- Batasi akses ke layanan Google Cloud yang didukung Kontrol Layanan VPC dengan membuat perimeter Kontrol Layanan VPC dengan tingkat akses CBA, lalu tambahkan layanan ke dalam perimeter. Untuk petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan Kontrol Layanan VPC.
- Batasi akses ke semua layanan Google Cloud, termasuk konsol Google Cloud, dengan mengikat tingkat akses CBA ke grup pengguna yang ingin Anda batasi aksesnya. Untuk mengetahui petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan grup pengguna.
Setelah Anda menerapkan CBA, akses ke resource tanpa sertifikat klien akan ditolak. Untuk memberikan akses ke perangkat tepercaya, Anda harus memastikan bahwa klien mengirim sertifikat ke Google API dengan benar melalui koneksi mTLS. Anda dapat melakukannya dengan mengaktifkan fitur CBA di klien yang kompatibel dengan CBA menggunakan prosedur di Mengaktifkan akses berbasis sertifikat di aplikasi klien.