Panduan cara kerja

Menggunakan identitas Google

• Mengaktifkan IAP untuk App Engine

  Gunakan konsol Google Cloud untuk mengaktifkan IAP untuk App Engine.

• Mengaktifkan IAP untuk Compute Engine

  Gunakan konsol Google Cloud atau alat command line gcloud untuk mengaktifkan IAP untuk Compute Engine.

• Mengaktifkan IAP untuk GKE

  Gunakan Konsol Google Cloud atau alat command line gcloud untuk mengaktifkan IAP untuk GKE.

• Mengaktifkan IAP untuk aplikasi lokal

  Amankan aplikasi lokal berbasis HTTP di luar Google Cloud dengan IAP.

• Mendapatkan identitas pengguna

  Dapatkan identitas pengguna dengan IAP.

• Mengelola akses pengguna

  Beri otorisasi kepada pengguna dan grup untuk mengakses resource yang dilindungi oleh IAP.

• Mengelola sesi IAP

  Siapkan pembaruan sesi untuk aplikasi AJAX Anda.

• Melakukan autentikasi dari akun layanan atau aplikasi seluler

  Lakukan autentikasi akun layanan atau aplikasi seluler untuk mengakses resource yang diamankan oleh IAP.

• Membuat klien OAuth secara terprogram

  Buat klien OAuth di IAP secara terprogram melalui API.

• Menyiapkan akses kontekstual

  Siapkan IAP untuk memberikan akses bersyarat berdasarkan konteks permintaan.

• Menggunakan IAP untuk penerusan TCP

  Gunakan IAP untuk mengontrol siapa saja yang dapat mengakses layanan administratif seperti SSH dan RDP di backend Anda dari internet publik.

• Mengamankan IAP untuk penerusan TCP dengan Kontrol Layanan VPC

  Gunakan Kontrol Layanan VPC untuk melindungi IAP untuk penerusan TCP dan gunakan IAP untuk penerusan TCP dalam perimeter Kontrol Layanan VPC.

Menggunakan identitas eksternal

• Mengaktifkan identitas eksternal

  Aktifkan Identity-Aware Proxy untuk digunakan dengan identitas eksternal.

• Membuat halaman login dengan FirebaseUI

  Buat halaman autentikasi menggunakan FirebaseUI.

• Membuat halaman login kustom

  Buat UI autentikasi yang sepenuhnya disesuaikan.

• Mengakses resource non-Google secara terprogram

  Mengakses resource eksternal dari kode.

• Mengelola sesi identitas eksternal

  Memperbarui kredensial pengguna yang sudah tidak berlaku dari penyedia eksternal.

• Menggunakan akun layanan dengan identitas eksternal

  Lakukan autentikasi menggunakan akun layanan dengan identitas eksternal.

Panduan cara kerja lainnya

• Menyesuaikan IAP

  Menyesuaikan perilaku IAP.

• Mengaktifkan Cloud Audit Logs

  Aktifkan logging resource yang diamankan oleh IAP.

• Menyiapkan load balancer HTTPS eksternal

  Siapkan aturan load balancing dan firewall yang kompatibel dengan IAP untuk instance Compute Engine.

• Mengonfigurasi propagasi atribut SAML

  Anda dapat menggunakan fitur ini untuk menyebarkan atribut SAML dari penyedia identitas ke aplikasi yang dilindungi oleh IAP.

• Mengamankan aplikasi Anda dengan header yang ditandatangani

  Amankan aplikasi Anda dengan header yang ditandatangani untuk memberikan jaminan tambahan bahwa permintaan ke IAP diotorisasi.

• Membatasi akses resource ke domain tertentu

  Membatasi akses resource ke domain tertentu dengan mengonfigurasi domain yang diizinkan.

• Menggunakan parameter kueri dan header

  Gunakan parameter dan header kueri IAP untuk meningkatkan dan mempersonalisasi aplikasi Anda.

• Mengintegrasikan IAP dengan Cloud Service Mesh

  Men-deploy aplikasi sederhana di Cloud Service Mesh dengan load balancer, dan mengintegrasikan dengan IAP.