Anleitungen

Google-Identitäten verwenden

• IAP für App Engine aktivieren

  Verwenden Sie die Google Cloud Console, um IAP für App Engine zu aktivieren.

• IAP für Compute Engine aktivieren

  Verwenden Sie die Google Cloud Console oder das gcloud-Befehlszeilentool, um IAP für Compute Engine zu aktivieren.

• IAP für GKE aktivieren

  Verwenden Sie die Google Cloud Console oder das gcloud-Befehlszeilentool, um IAP für GKE zu aktivieren.

• IAP für lokale Anwendungen aktivieren

  Sichern Sie mit IAP eine HTTP-basierte lokale Anwendung außerhalb von Google Cloud.

• Identität des Nutzers abrufen

  Identität eines Nutzers mit IAP abrufen.

• Nutzerzugriff verwalten

  Autorisieren Sie Nutzer und Gruppen für den Zugriff auf Ressourcen, die durch IAP geschützt sind.

• IAP-Sitzungen verwalten

  Sitzungsaktualisierung für AJAX-Anwendungen einrichten

• Authentifizierung von einem Dienstkonto oder einer mobilen App aus

  Authentifizieren Sie ein Dienstkonto oder eine mobile App, um auf Ressourcen zuzugreifen, die durch IAP gesichert sind.

• Erstellen programmgesteuerter OAuth-Clients

  OAuth-Clients in IAP programmatisch über eine API erstellen.

• Kontextsensitiven Zugriff einrichten

  Richten Sie IAP so ein, dass basierend auf dem Anfragekontext bedingter Zugriff gewährt wird.

• IAP für die TCP-Weiterleitung verwenden

  Mit IAP können Sie steuern, wer auf Ihren Back-Ends auf administrative Dienste wie SSH und RDP über das öffentliche Internet zugreifen kann.

• IAP für TCP-Weiterleitung mit VPC Service Controls sichern

  VPC Service Controls zum Schutz von IAP zur TCP-Weiterleitung verwenden und IAP zur TCP-Weiterleitung in einem VPC Service Controls-Perimeter verwenden.

Externe Identitäten verwenden

• Externe Identitäten aktivieren

  Identity-Aware Proxy für die Verwendung mit externen Identitäten aktivieren.

• Anmeldeseite mit FirebaseUI erstellen

  Erstellen Sie mit FirebaseUI eine Authentifizierungsseite.

• Benutzerdefinierte Anmeldeseite erstellen

  Erstellen Sie eine vollständig angepasste Authentifizierungs-UI.

• Programmatisch auf Nicht-Google-Ressourcen zugreifen

  Greifen Sie über Code auf externe Ressourcen zu.

• Externe Identitätssitzungen verwalten

  Abgelaufene Nutzeranmeldedaten eines externen Anbieters aktualisieren.

• Dienstkonten mit externen Identitäten verwenden

  Authentifizieren Sie sich mit Dienstkonten mit externen Identitäten.

Weitere Anleitungen

• IAP anpassen

  Das Verhalten von IAP anpassen.

• Cloud-Audit-Logs aktivieren

  Logging von Ressourcen aktivieren, die durch IAP gesichert sind.

• Externen HTTPS-Load-Balancer einrichten

  Richten Sie ein IAP-kompatibles Load-Balancing und Firewallregeln für Compute Engine-Instanzen ein.

• Weitergabe von SAML-Attributen konfigurieren

  Sie können dieses Feature verwenden, um SAML-Attribute von einem Identitätsanbieter an Anwendungen weiterzugeben, die durch IAP geschützt sind.

• App mit signierten Headern sichern

  Schützen Sie Ihre Anwendung mit signierten Headern, um zu gewährleisten, dass eine Anfrage an IAP autorisiert ist.

• Ressourcenzugriff auf bestimmte Domains beschränken

  Schränken Sie den Ressourcenzugriff auf bestimmte Domains ein, indem Sie zulässige Domains konfigurieren.

• Abfrageparameter und -header verwenden

  Verwenden Sie IAP-Abfrageparameter und -Header, um Ihre Anwendung zu optimieren und zu personalisieren.

• IAP in Anthos Service Mesh einbinden

  Einfache Anwendung in Anthos Service Mesh mit einem Load-Balancer bereitstellen und in IAP einbinden