Menyiapkan akses berbasis sertifikat
Untuk menyiapkan akses berbasis sertifikat (CBA), Anda harus membuat tingkat akses CBA baru, menerapkan tingkat akses CBA, dan mengaktifkan CBA di aplikasi klien.
Sebelum memulai
Pastikan ekstensi Chrome Verifikasi Endpoint dan aplikasi pendukung Verifikasi Endpoint di-deploy di semua perangkat yang memerlukan akses ke resource Google Cloud. Perangkat akan menjadi perangkat tepercaya yang dapat Anda berikan akses.
Jika Anda perlu men-deploy Verifikasi Endpoint, lihat Men-deploy Verifikasi Endpoint untuk digunakan dengan akses berbasis sertifikat.
Siapkan CBA
Untuk menyiapkan CBA, selesaikan langkah-langkah berikut:
Buat tingkat akses CBA baru yang memerlukan sertifikat saat menentukan akses ke resource.
Terapkan tingkat akses CBA pada resource menggunakan salah satu metode berikut:
- Batasi akses ke layanan Google Cloud yang didukung Kontrol Layanan VPC dengan membuat perimeter Kontrol Layanan VPC beserta tingkat akses CBA, lalu menambahkan layanan ke perimeter tersebut. Untuk petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan Kontrol Layanan VPC.
- Batasi akses ke semua layanan Google Cloud, termasuk Google Cloud Console, dengan mengikat tingkat akses CBA ke grup pengguna yang aksesnya ingin Anda batasi. Untuk petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan grup pengguna.
Setelah Anda menerapkan CBA, akses ke resource tanpa sertifikat klien akan ditolak. Untuk memberikan akses ke perangkat tepercaya, Anda harus memastikan bahwa klien Anda mengirimkan sertifikat ke Google API dengan benar melalui koneksi mTLS. Anda dapat melakukannya dengan mengaktifkan fitur CBA di klien yang kompatibel dengan CBA menggunakan prosedur dalam Mengaktifkan akses berbasis sertifikat di aplikasi klien.