Configura el acceso basado en certificados

Para configurar el acceso basado en certificados (CBA), debe crear un nuevo nivel de acceso a la CBA, aplicar el nivel de acceso de la CBA y habilitarlo en sus aplicaciones cliente.

Antes de comenzar

Asegúrate de que Endpoint Verification esté implementado en todos los dispositivos que requieran acceso a los recursos de Google Cloud. Estos dispositivos se convierten en dispositivos de confianza a los que puedes otorgar acceso.

Si necesitas implementar la Verificación de extremos, consulta Implementa la Verificación de extremos para usarla con el acceso basado en certificados.

Configurar CBA

Para configurar la CBA, completa los siguientes pasos:

  1. Crea un nuevo nivel de acceso a la CBA que requiera certificados para determinar el acceso a los recursos.

  2. Aplica el nivel de acceso a la CBA en un recurso mediante uno de los siguientes métodos:

  3. Después de aplicar la CBA, se deniega el acceso a los recursos sin certificados de cliente. Para otorgar acceso a dispositivos de confianza, debes asegurarte de que tus clientes envíen correctamente los certificados a las API de Google a través de una conexión mTLS. Para ello, habilita la función de CBA en tu cliente compatible con la CBA mediante el procedimiento que se describe en Habilita el acceso basado en certificados en las aplicaciones cliente.

¿Qué sigue?