Guias de instruções

Usar identidades Google

• Ativar o IAP para o App Engine

  Use a Google Cloud consola para ativar as CAs para o App Engine.

• Ativar o IAP para o Compute Engine

  Use a Google Cloud consola ou a ferramenta de linhas de comando gcloud para ativar o IAP para o Compute Engine.

• Ativar o IAP para o GKE

  Use a Google Cloud consola ou a ferramenta de linhas de comando gcloud para ativar o IAP para o GKE.

• Ativar as CAs para apps no local

  Proteja uma app baseada em HTTP no local fora do Google Cloud com a IAP.

• Obter a identidade do utilizador

  Obtenha a identidade de um utilizador com a IAP.

• Gerir o acesso de utilizadores

  Autorize utilizadores e grupos a acederem a recursos protegidos pelo IAP.

• Gerir sessões de CNA

  Configure a atualização da sessão para as suas aplicações AJAX.

• Autenticação a partir de uma conta de serviço ou de uma app para dispositivos móveis

  Autentique uma conta de serviço ou uma app para dispositivos móveis para aceder a recursos protegidos pelo IAP.

• Crie clientes OAuth programaticamente

  Crie clientes OAuth na IAP de forma programática através de uma API.

• Configurar o acesso sensível ao contexto

  Configure o IAP para conceder acesso condicional com base no contexto do pedido.

• Usar o IAP para o encaminhamento TCP

  Use o IAP para controlar quem pode aceder a serviços administrativos, como SSH e RDP, nos seus back-ends a partir da Internet pública.

• Proteger o IAP para encaminhamento TCP com os VPC Service Controls

  Use os VPC Service Controls para proteger o IAP para encaminhamento TCP e use o IAP para encaminhamento TCP num perímetro dos VPC Service Controls.

Usar identidades externas

• Ativar identidades externas

  Ative o Identity-Aware Proxy para utilização com identidades externas.

• Criar uma página de início de sessão com o FirebaseUI

  Crie uma página de autenticação com o FirebaseUI.

• Criar uma página de início de sessão personalizada

  Crie uma IU de autenticação totalmente personalizada.

• Aceder a recursos não pertencentes à Google de forma programática

  Aceder a recursos externos a partir do código.

• Gerir sessões de identidade externa

  Atualize as credenciais de utilizador expiradas de um fornecedor externo.

• Usar contas de serviço com identidades externas

  Autentique-se através de contas de serviço com identidades externas.

Outros guias de instruções

• Personalizar CNA

  Personalize o comportamento das CAs.

• Ativar os registos de auditoria do Cloud

  Ative o registo de recursos protegidos pelo IAP.

• Configurar um balanceador de carga HTTPS externo

  Configure o balanceamento de carga e as regras de firewall compatíveis com o IAP para instâncias do Compute Engine.

• Configure a propagação de atributos SAML

  Pode usar esta funcionalidade para propagar atributos SAML de um fornecedor de identidade para aplicações protegidas pelo IAP.

• Proteger a sua app com cabeçalhos assinados

  Proteja a sua app com cabeçalhos assinados para oferecer uma garantia adicional de que um pedido de IAP está autorizado.

• Restrinja o acesso aos recursos a domínios específicos

  Restrinja o acesso aos recursos a domínios específicos configurando domínios permitidos.

• Usar parâmetros de consulta e cabeçalhos

  Use parâmetros de consulta e cabeçalhos de IAP para melhorar e personalizar a sua app.

• Integrar a IAP com o Cloud Service Mesh

  Implemente uma aplicação simples na Cloud Service Mesh com um balanceador de carga e integre-a com o IAP.