Guide illustrative

Utilizzo delle identità Google

• Attivazione di IAP per App Engine

  Utilizza la console Google Cloud per attivare IAP per App Engine.

• Abilitazione di IAP per Compute Engine

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per attivare l'IAP per Compute Engine.

• Abilitazione di IAP per GKE

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per attivare l'IAP per GKE.

• Abilitare IAP per le app on-premise

  Proteggi un'app on-premise basata su HTTP esterna a Google Cloud con IAP.

• Recupero dell'identità dell'utente

  Recupera l'identità di un utente con IAP.

• Gestione dell'accesso degli utenti

  Autorizza utenti e gruppi ad accedere alle risorse protette da IAP.

• Gestione delle sessioni IAP

  Configura l'aggiornamento della sessione per le applicazioni AJAX.

• Autenticazione da un account di servizio o da un'app mobile

  Autentica un account di servizio o un'app mobile per accedere alle risorse protette da IAP.

• Creare client OAuth in modo programmatico

  Crea client OAuth in IAP tramite programmazione tramite un'API.

• Configurazione dell'accesso sensibile al contesto

  Configura l'IAP per concedere l'accesso condizionale in base al contesto della richiesta.

• Utilizzo di IAP per inoltro TCP

  Utilizza IAP per controllare chi può accedere ai servizi amministrativi come SSH e RDP sui tuoi backend dall'internet pubblico.

• Protezione di IAP per l'inoltro TCP con Controlli di servizio VPC

  Utilizza i Controlli di servizio VPC per proteggere l'inoltro TCP IAP e utilizza l'inoltro TCP IAP all'interno di un perimetro dei Controlli di servizio VPC.

Utilizzo di identità esterne

• Attivazione di identità esterne

  Abilita Identity-Aware Proxy per l'utilizzo con identità esterne.

• Creazione di una pagina di accesso con FirebaseUI

  Crea una pagina di autenticazione utilizzando FirebaseUI.

• Creazione di una pagina di accesso personalizzata

  Crea un'interfaccia utente per l'autenticazione completamente personalizzata.

• Accesso programmatico a risorse non Google

  Accedi alle risorse esterne dal codice.

• Gestione delle sessioni di identità esterne

  Aggiorna le credenziali utente scadute di un provider esterno.

• Utilizzo di account di servizio con identità esterne

  Esegui l'autenticazione utilizzando account di servizio con identità esterne.

Altre guide pratiche

• Personalizzazione di IAP

  Personalizza il comportamento di IAP.

• Abilitazione degli audit log di Cloud

  Attiva il logging delle risorse protette da IAP.

• Configurazione di un bilanciatore del carico HTTPS esterno

  Configura le regole firewall e di bilanciamento del carico compatibili con IAP per le istanze Compute Engine.

• Configura la propagazione degli attributi SAML

  Puoi utilizzare questa funzionalità per propagare gli attributi SAML da un provider di identità alle applicazioni protette da IAP.

• Protezione dell'app con intestazioni firmate

  Proteggi la tua app con intestazioni firmate per garantire ulteriormente che una richiesta all'IAP sia autorizzata.

• Limitare l'accesso alle risorse a domini specifici

  Limita l'accesso alle risorse a domini specifici configurando i domini consentiti.

• Utilizzo di parametri di query e intestazioni

  Utilizza parametri di ricerca e le intestazioni IAP per migliorare e personalizzare la tua app.

• Integrazione di IAP con Cloud Service Mesh

  Esegui il deployment di una semplice applicazione su Cloud Service Mesh con un bilanciatore del carico e integrala con IAP.