Guide illustrative

Utilizzo delle identità Google

• Abilitazione di IAP per App Engine

  Utilizza la console Google Cloud per abilitare IAP per App Engine.

• Abilitazione di IAP per Compute Engine

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per abilitare IAP per Compute Engine.

• Abilitazione di IAP per GKE

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per abilitare IAP per GKE.

• Abilitare IAP per le app on-premise

  Proteggi un'app on-premise basata su HTTP al di fuori di Google Cloud con IAP.

• Recupero dell'identità dell'utente

  Recupera l'identità di un utente con IAP.

• Gestione dell'accesso degli utenti

  Autorizza utenti e gruppi ad accedere alle risorse protette da IAP.

• Gestione delle sessioni IAP

  Imposta l'aggiornamento della sessione per le tue applicazioni AJAX.

• Autenticazione da un account di servizio o da un'app mobile

  Autentica un account di servizio o un'app mobile per accedere alle risorse protette da IAP.

• Creare client OAuth in modo programmatico

  Crea client OAuth in IAP a livello di programmazione tramite un'API.

• Configurazione dell'accesso sensibile al contesto

  Configura IAP per concedere l'accesso condizionale in base al contesto della richiesta.

• Utilizzo di IAP per inoltro TCP

  Utilizza IAP per controllare chi può accedere ai servizi amministrativi come SSH e RDP per i tuoi backend dalla rete internet pubblica.

• Protezione di IAP per l'inoltro TCP con i Controlli di servizio VPC

  Utilizza Controlli di servizio VPC per proteggere IAP per l'inoltro TCP e utilizza IAP per l'inoltro TCP all'interno di un Controlli di servizio VPC perimetrale.

Utilizzo di identità esterne

• Attivazione di identità esterne

  Abilita Identity-Aware Proxy per l'utilizzo con le identità esterne.

• Creazione di una pagina di accesso con FirebaseUI

  Crea una pagina di autenticazione utilizzando FirebaseUI.

• Creazione di una pagina di accesso personalizzata

  Crea un'interfaccia utente di autenticazione completamente personalizzata.

• Accesso programmatico a risorse non Google

  Accedere alle risorse esterne dal codice.

• Gestione delle sessioni di identità esterne

  Aggiorna le credenziali utente scadute da un provider esterno.

• Utilizzo di account di servizio con identità esterne

  Eseguire l'autenticazione utilizzando account di servizio con identità esterne.

Altre guide illustrative

• Personalizzazione di IAP

  Personalizza il comportamento di IAP.

• Abilitazione degli audit log di Cloud

  Attiva il logging delle risorse protette da IAP.

• Configurazione di un bilanciatore del carico HTTPS esterno

  Configura le regole firewall e di bilanciamento del carico compatibili con IAP per le istanze Compute Engine.

• Configura la propagazione degli attributi SAML

  Puoi utilizzare questa funzionalità per propagare gli attributi SAML da un provider di identità alle applicazioni protette da IAP.

• Protezione dell'app con intestazioni firmate

  Proteggi la tua app con intestazioni firmate per garantire un'ulteriore garanzia che una richiesta a IAP sia autorizzata.

• Limita l'accesso alle risorse a domini specifici

  Limita l'accesso alle risorse a domini specifici configurando domini consentiti.

• Utilizzo di parametri di query e intestazioni

  Utilizza i parametri di query e le intestazioni IAP per migliorare e personalizzare la tua app.

• Integrazione di IAP con Cloud Service Mesh

  Eseguire il deployment di una semplice applicazione su Cloud Service Mesh con un bilanciatore del carico per l'integrazione con IAP.