Guías prácticas

Uso de identidades de Google

• Habilita IAP para App Engine

  Usa la consola de Google Cloud para habilitar IAP en App Engine.

• Habilita IAP para Compute Engine

  Usa la consola de Google Cloud o la herramienta de línea de comandos de gcloud a fin de habilitar IAP para Compute Engine.

• Habilita IAP para GKE

  Usa la consola de Google Cloud o la herramienta de línea de comandos de gcloud a fin de habilitar IAP para GKE.

• Habilita IAP para aplicaciones locales

  Protege una aplicación local basada en HTTP fuera de Google Cloud con IAP.

• Obtén la identidad del usuario

  Obtén la identidad del usuario con IAP.

• Administrar el acceso de usuarios

  Autoriza a los usuarios y a los grupos a acceder a los recursos protegidos con IAP.

• Administra las sesiones de IAP

  Configura la actualización de las sesiones para tus aplicaciones AJAX.

• Autentica desde una cuenta de servicio o aplicación para dispositivos móviles

  Autentica una cuenta de servicio o aplicación para dispositivos móviles a fin de acceder a los recursos protegidos con IAP.

• Crea clientes de OAuth de manera programática

  Crea clientes de OAuth en IAP de manera programática a través de una API.

• Configura el acceso adaptado al contexto

  Configura IAP para que otorgue acceso condicional según el contexto de la solicitud.

• Uso de IAP para redirección de TCP

  Usa IAP para controlar quién puede acceder a servicios administrativos, como SSH y RDP, en tus backends desde la Internet pública.

• Protege IAP para el redireccionamiento de TCP con los Controles del servicio de VPC

  Usa los Controles del servicio de VPC a fin de proteger IAP para el redireccionamiento de TCP y utiliza IAP para el redireccionamiento de TCP en un perímetro de Controles del servicio de VPC.

Uso de identidades externas

• Habilita identidades externas

  Habilita Identity-Aware Proxy para usar con identidades externas.

• Crea una página de acceso con FirebaseUI

  Crea una página de autenticación con FirebaseUI.

• Crea una página de acceso personalizada

  Crea una IU de autenticación totalmente personalizada.

• Accede de manera programática a recursos ajenos a Google

  Accede a recursos externos desde el código.

• Administra sesiones de identidad externas

  Actualiza las credenciales de usuario vencidas de un proveedor externo.

• Usa cuentas de servicio con identidades externas

  Autentica mediante cuentas de servicio con identidades externas.

Otras guías prácticas

• Personaliza IAP

  Personaliza el comportamiento de IAP.

• Habilita Cloud Audit Logging

  Habilita el registro de los recursos protegidos con IAP.

• Configura un balanceador de cargas HTTPS externo

  Configura reglas de firewall y balanceo de cargas compatibles con IAP para las instancias de Compute Engine.

• Configura la propagación de los atributos de SAML

  Puedes usar esta función para propagar atributos de SAML desde una cuenta a las aplicaciones protegidas por IAP.

• Protege tu app con encabezados firmados

  Protege tu aplicación con encabezados firmados para proporcionar más seguridad de que la solicitud recibida por IAP está autorizada.

• Restringe el acceso a los recursos a dominios específicos

  Restringe el acceso a recursos a dominios específicos mediante la configuración de dominios permitidos.

• Usar encabezados y parámetros de consulta

  Usa encabezados y parámetros de consulta de IAP para mejorar y personalizar tu app.

• Integra IAP en Cloud Service Mesh

  Implementar una aplicación simple en Cloud Service Mesh con un balanceador de cargas y integrarse con IAP.