Identity and Access Management (IAM)
Keamanan dan tata kelola terpadu untuk pengguna dan agen
Mentransformasi keamanan dengan Google Cloud IAM, fondasi terpadu untuk mengatur akses agen manusia dan AI dalam skala besar.
Baca panduan singkat untuk memulai penyiapan peran IAM di konsol
Fitur
Identitas terpusat di seluruh agen, pengguna, dan workload
Menggabungkan identitas untuk seluruh ekosistem Anda: Dukung tenaga kerja Anda untuk login secara aman menggunakan SSO dan MFA dengan Cloud Identity Google atau Workforce Identity Federation tanpa sinkronisasi dengan penyedia identitas Anda sendiri. Menyediakan identitas kriptografi kelas satu yang unik untuk agen dan aplikasi Anda, sehingga memungkinkan mereka mengautentikasi secara mandiri dengan aman dan atas nama pengguna akhir.
Peran yang didukung Gemini dan Policy Intelligence
Sederhanakan penyiapan dengan Gemini untuk pengoptimalan cerdas. Hilangkan spekulasi dengan menggunakan Pemilih Peran Gemini untuk membuat peran hak istimewa terendah dari bahasa alami. Gunakan rangkaian Policy Intelligence yang lebih luas untuk melihat akses pengguna dan agen Anda dengan Penganalisis Kebijakan, lalu deteksi dan hapus izin berlebihan secara otomatis, pecahkan masalah akses, dan pastikan kebijakan Anda tetap aman dan dioptimalkan dari waktu ke waktu.
Penyederhanaan deployment keamanan dan tata kelola
Membangun fondasi yang aman untuk tenaga kerja, workload, dan agen AI Anda. Gunakan Kebijakan Organisasi untuk membuat hierarki terpusat bagi semua resource. Tentukan dasar pengukuran keamanan dengan kebijakan kustom yang secara terprogram memberlakukan pedoman keamanan, sehingga memastikan akses manusia, workload, dan agen tetap mematuhi kebijakan perusahaan sejak awal.
Hak akses yang sangat terperinci dan akses tepat waktu
Gunakan izin yang tepat, bukan peran dengan cakupan yang luas. Gunakan Batas Akses Utama untuk memperkecil cakupan akses agen dari izin pengguna yang didelegasikan penuh. Untuk administrator manusia, gunakan Privileged Access Manager (PAM) untuk memberikan akses sementara dan terbatas waktu pada tugas sensitif, sehingga memastikan hak istimewa yang ditingkatkan tidak permanen dan "potensi dampak kerusakan" identitas apa pun dapat terkendali dengan ketat.
Kontrol akses yang dinamis dan kontekstual
Terapkan model Zero Trust yang komprehensif dengan akses dinamis berbasis atribut. Gunakan Access Context Manager untuk membuat aturan akses terperinci berdasarkan identitas pengguna dan konteks perangkat. Kemudian, terapkan aturan ini di seluruh aplikasi dan layanan Google Cloud Anda dengan Identity-Aware Proxy (IAP) dan Kontrol Layanan VPC untuk membuat perimeter terpadu yang aman.
Cara Kerjanya
Mulai dengan fondasi bawaan yang aman. Tetapkan tata kelola dengan pedoman kustom. Tetapkan Identitas untuk setiap manusia dan agen. Deploy Pengelolaan Akses defense in depth untuk menentukan apa yang dapat mereka lakukan. Terakhir, evaluasi Risiko Akses untuk mengamankan konteks setiap sesi.
Mulai dengan fondasi bawaan yang aman. Tetapkan tata kelola dengan pedoman kustom. Tetapkan Identitas untuk setiap manusia dan agen. Deploy Pengelolaan Akses defense in depth untuk menentukan apa yang dapat mereka lakukan. Terakhir, evaluasi Risiko Akses untuk mengamankan konteks setiap sesi.
Menetapkan identitas yang dapat diverifikasi
Beri setiap agen identitas unik dan berjangka pendek menggunakan framework SPIFFE untuk autentikasi mTLS tanpa rahasia. Lakukan orientasi pengguna dengan menggabungkan penyedia identitas yang sudah ada. Hilangkan risiko yang terkait dengan kunci dengan mengizinkan autentikasi multi-cloud atau lokal tanpa kunci menggunakan Workload Identity Federation. Orkestrasi alur OAuth dengan aman sehingga agen dapat bertindak atas nama pengguna tanpa pernah mengekspos kredensial.
Tutorial, panduan memulai, dan lab
Beri setiap agen identitas unik dan berjangka pendek menggunakan framework SPIFFE untuk autentikasi mTLS tanpa rahasia. Lakukan orientasi pengguna dengan menggabungkan penyedia identitas yang sudah ada. Hilangkan risiko yang terkait dengan kunci dengan mengizinkan autentikasi multi-cloud atau lokal tanpa kunci menggunakan Workload Identity Federation. Orkestrasi alur OAuth dengan aman sehingga agen dapat bertindak atas nama pengguna tanpa pernah mengekspos kredensial.
Terapkan akses cerdas
Gunakan Pemilih Peran Gemini untuk peran dari bahasa alami. Gunakan Pemberi Rekomendasi IAM di SCC untuk menghapus akses yang berlebihan. Gunakan Batas Akses Utama untuk membatasi agen dan Kebijakan Organisasi untuk pedoman di seluruh hierarki. Terapkan Kondisi IAM untuk menerapkan akses kontekstual berdasarkan waktu, perangkat, atau atribut resource.
Tutorial, panduan memulai, dan lab
Gunakan Pemilih Peran Gemini untuk peran dari bahasa alami. Gunakan Pemberi Rekomendasi IAM di SCC untuk menghapus akses yang berlebihan. Gunakan Batas Akses Utama untuk membatasi agen dan Kebijakan Organisasi untuk pedoman di seluruh hierarki. Terapkan Kondisi IAM untuk menerapkan akses kontekstual berdasarkan waktu, perangkat, atau atribut resource.
Mempertahankan interaksi agen
Batasi server Model Context Protocol (MCP) dan data dengan Kontrol Layanan VPC untuk mencegah pemindahan data yang tidak sah. Amankan semua interaksi agen—termasuk komunikasi Agent-to-Agent (A2A)—dengan merutekan traffic melalui Agent Gateway, tempat kebijakan Model Armor memblokir injeksi perintah dan konten berbahaya. Gunakan Security Command Center (SCC) untuk melakukan deteksi ancaman terpusat dan pengelolaan postur AI.
Referensi pembelajaran
Batasi server Model Context Protocol (MCP) dan data dengan Kontrol Layanan VPC untuk mencegah pemindahan data yang tidak sah. Amankan semua interaksi agen—termasuk komunikasi Agent-to-Agent (A2A)—dengan merutekan traffic melalui Agent Gateway, tempat kebijakan Model Armor memblokir injeksi perintah dan konten berbahaya. Gunakan Security Command Center (SCC) untuk melakukan deteksi ancaman terpusat dan pengelolaan postur AI.
Harga
| Termasuk dalam Konsol Google Cloud | Semua penggunaan Identity and Access Management API tersedia tanpa biaya | |
|---|---|---|
| Paket | Deskripsi | Yang disertakan |
Google Cloud IAM |
|
|
Termasuk dalam Konsol Google Cloud
Semua penggunaan Identity and Access Management API tersedia tanpa biaya
Google Cloud IAM
- Pengelolaan akses dan identitas bawaan untuk semua resource Google Cloud Anda.
- Kebijakan organisasi terpusat
- Peran dan izin khusus tanpa batas
- Workforce Identity Federation dan Workload Identity Federation
- Insight pemberi rekomendasi IAM
- Tidak ada biaya tambahan per pengguna atau per identitas.
