Panduan cara kerja

Menggunakan identitas Google

• Mengaktifkan IAP untuk App Engine

  Gunakan konsol Google Cloud untuk mengaktifkan IAP untuk App Engine.

• Mengaktifkan IAP untuk Compute Engine

  Gunakan konsol Google Cloud atau alat command line gcloud untuk mengaktifkan IAP untuk Compute Engine.

• Mengaktifkan IAP untuk GKE

  Gunakan konsol Google Cloud atau alat command line gcloud guna mengaktifkan IAP untuk GKE.

• Mengaktifkan IAP untuk aplikasi lokal

  Amankan aplikasi lokal berbasis HTTP di luar Google Cloud dengan IAP.

• Mendapatkan identitas pengguna

  Mendapatkan identitas pengguna dengan IAP.

• Mengelola akses pengguna

  Izinkan pengguna dan grup mengakses resource yang dilindungi oleh IAP.

• Mengelola sesi IAP

  Siapkan penyegaran sesi untuk aplikasi AJAX Anda.

• Mengautentikasi dari akun layanan atau aplikasi seluler

  Autentikasi akun layanan atau aplikasi seluler untuk mengakses resource yang diamankan oleh IAP.

• Membuat klien OAuth secara terprogram

  Membuat klien OAuth di IAP secara terprogram melalui API.

• Menyiapkan akses kontekstual

  Siapkan IAP untuk memberikan akses kondisional berdasarkan konteks permintaan.

• Menggunakan IAP untuk penerusan TCP

  Gunakan IAP untuk mengontrol siapa saja yang dapat mengakses layanan administratif, seperti SSH dan RDP di backend Anda dari internet publik.

• Mengamankan IAP untuk penerusan TCP dengan Kontrol Layanan VPC

  Gunakan Kontrol Layanan VPC guna melindungi IAP untuk penerusan TCP dan gunakan IAP untuk penerusan TCP di dalam perimeter Kontrol Layanan VPC.

Menggunakan identitas eksternal

• Memungkinkan identitas eksternal

  Aktifkan Identity-Aware Proxy untuk digunakan dengan identitas eksternal.

• Membuat halaman login dengan FirebaseUI

  Membangun halaman autentikasi menggunakan FirebaseUI.

• Membuat halaman login kustom

  Membuat UI autentikasi yang disesuaikan sepenuhnya.

• Mengakses resource non-Google secara terprogram

  Mengakses resource eksternal dari kode.

• Mengelola sesi identitas eksternal

  Memperbarui kredensial pengguna yang habis masa berlakunya dari penyedia eksternal.

• Menggunakan akun layanan dengan identitas eksternal

  Melakukan autentikasi menggunakan akun layanan dengan identitas eksternal.

Panduan cara kerja lainnya

• Menyesuaikan IAP

  Sesuaikan perilaku IAP.

• Mengaktifkan Cloud Audit Logs

  Mengaktifkan logging resource yang diamankan oleh IAP.

• Menyiapkan load balancer HTTPS eksternal

  Siapkan aturan firewall dan load balancing yang kompatibel dengan IAP untuk instance Compute Engine.

• Mengonfigurasikan propagasi atribut SAML

  Anda dapat menggunakan fitur ini untuk menyebarkan atribut SAML dari penyedia identitas ke aplikasi yang dilindungi oleh IAP.

• Mengamankan aplikasi Anda dengan header yang ditandatangani

  Amankan aplikasi Anda dengan header bertanda tangan untuk memberikan jaminan tambahan bahwa permintaan ke IAP diotorisasi.

• Membatasi akses resource ke domain tertentu

  Membatasi akses resource ke domain tertentu dengan mengonfigurasi domain yang diizinkan.

• Menggunakan parameter kueri dan header

  Gunakan parameter kueri dan header IAP untuk meningkatkan dan mempersonalisasi aplikasi Anda.

• Mengintegrasikan IAP dengan Anthos Service Mesh

  Deploy aplikasi sederhana di Anthos Service Mesh dengan load balancer, dan integrasikan dengan IAP.