Guías prácticas

Usa identidades de Google

• Habilita IAP para App Engine

  Usa la consola de Google Cloud a fin de habilitar IAP para App Engine.

• Habilita IAP para Compute Engine

  Usa la consola de Google Cloud o la herramienta de línea de comandos de gcloud a fin de habilitar IAP para Compute Engine.

• Habilita IAP para GKE

  Usa la consola de Google Cloud o la herramienta de línea de comandos de gcloud a fin de habilitar IAP para GKE.

• Habilita IAP para aplicaciones locales

  Proteger una aplicación local basada en HTTP fuera de Google Cloud con IAP

• Obtén la identidad del usuario

  Obtén la identidad de un usuario con IAP.

• Administrar el acceso de usuarios

  Autoriza a los usuarios y grupos a acceder a los recursos protegidos por IAP.

• Administra las sesiones de IAP

  Configura la actualización de las sesiones para tus aplicaciones AJAX.

• Autentica desde una cuenta de servicio o aplicación para dispositivos móviles

  Autentica una cuenta de servicio o aplicación para dispositivos móviles a fin de acceder a los recursos protegidos por IAP.

• Crea clientes de OAuth de manera programática

  Crea clientes de OAuth en IAP de manera programática a través de una API.

• Configura el acceso adaptado al contexto

  Configura IAP para que otorgue acceso condicional según el contexto de la solicitud.

• Uso de IAP para redirección de TCP

  Usa IAP para controlar quién puede acceder a servicios administrativos, como SSH y RDP, en tus backends desde la Internet pública.

• Protege IAP para el redireccionamiento de TCP con los Controles del servicio de VPC

  Usa los Controles del servicio de VPC a fin de proteger IAP para el redireccionamiento de TCP y utiliza IAP para el redireccionamiento de TCP en un perímetro de Controles del servicio de VPC.

Usa identidades externas

• Habilita identidades externas

  Habilita Identity-Aware Proxy para usarlo con identidades externas.

• Crea una página de acceso con FirebaseUI

  Compila una página de autenticación con FirebaseUI.

• Crea una página de acceso personalizada

  Crea una IU de autenticación totalmente personalizada.

• Accede de manera programática a recursos ajenos a Google

  Accede a recursos externos desde el código.

• Administra sesiones de identidad externas

  Actualiza las credenciales de usuario vencidas de un proveedor externo.

• Usa cuentas de servicio con identidades externas

  Autentica mediante cuentas de servicio con identidades externas.

Otras guías prácticas

• Personaliza IAP

  Personaliza el comportamiento de IAP.

• Habilita Cloud Audit Logging

  Habilita el registro de recursos protegidos por IAP.

• Configura un balanceador de cargas HTTPS externo

  Configura reglas de firewall y balanceo de cargas compatibles con IAP para instancias de Compute Engine.

• Configura la propagación de atributos de SAML

  Puedes usar esta función para propagar atributos de SAML de un proveedor de identidad a aplicaciones protegidas por IAP.

• Protege tu app con encabezados firmados

  Protege tu aplicación con encabezados firmados para proporcionar más seguridad de que la solicitud enviada a IAP está autorizada.

• Restringe el acceso a recursos para dominios específicos

  Configura dominios permitidos para restringir el acceso a recursos de dominios específicos.

• Usar encabezados y parámetros de consulta

  Usa encabezados y parámetros de consulta de IAP para mejorar y personalizar tu app.

• Integra IAP en Anthos Service Mesh

  Implementa una aplicación simple en Anthos Service Mesh con un balanceador de cargas y, luego, intégrala en IAP.