Guide illustrative

Utilizzo delle identità Google

• Abilitazione di IAP per App Engine

  Utilizza la console Google Cloud per abilitare IAP per App Engine.

• Abilitazione di IAP per Compute Engine

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per abilitare IAP per Compute Engine.

• Abilitazione di IAP per GKE

  Utilizza la console Google Cloud o lo strumento a riga di comando gcloud per abilitare IAP per GKE.

• Abilitare IAP per le app on-premise

  Proteggi un'app on-premise basata su HTTP esterna a Google Cloud con IAP.

• Recupero dell'identità dell'utente

  Ottieni l'identità di un utente con IAP.

• Gestione dell'accesso degli utenti

  Autorizza utenti e gruppi ad accedere alle risorse protette da IAP.

• Gestione delle sessioni IAP

  Configura l'aggiornamento della sessione per le tue applicazioni AJAX.

• Autenticazione da un account di servizio o da un'app mobile

  Autentica un account di servizio o un'app mobile per accedere alle risorse protette da IAP.

• Creare client OAuth a livello di programmazione

  Crea client OAuth in IAP in modo programmatico tramite un'API.

• Configurazione dell'accesso sensibile al contesto

  Configura IAP per concedere l'accesso condizionale in base al contesto della richiesta.

• Utilizzo di IAP per inoltro TCP

  Utilizza IAP per controllare chi può accedere a servizi amministrativi come SSH e RDP sui tuoi backend dalla rete internet pubblica.

• Protezione di IAP per l'inoltro TCP con i Controlli di servizio VPC

  Utilizza i Controlli di servizio VPC per proteggere IAP per l'inoltro TCP e utilizza IAP per l'inoltro TCP all'interno di un perimetro dei Controlli di servizio VPC.

Utilizzo di identità esterne

• Attivazione di identità esterne

  Abilita Identity-Aware Proxy per l'utilizzo con identità esterne.

• Creazione di una pagina di accesso con FirebaseUI

  Crea una pagina di autenticazione utilizzando FirebaseUI.

• Creazione di una pagina di accesso personalizzata

  Crea un'interfaccia utente di autenticazione completamente personalizzata.

• Accesso programmatico a risorse non Google

  Accedi alle risorse esterne dal codice.

• Gestione delle sessioni di identità esterne

  Aggiorna le credenziali utente scadute da un provider esterno.

• Utilizzo di account di servizio con identità esterne

  Esegui l'autenticazione utilizzando account di servizio con identità esterne.

Altre guide illustrative

• Personalizzazione di IAP

  Personalizza il comportamento di IAP.

• Abilitazione degli audit log di Cloud

  Abilita il logging delle risorse protette da IAP.

• Configurazione di un bilanciatore del carico HTTPS esterno

  Configura regole firewall e bilanciamento del carico compatibili con IAP per le istanze di Compute Engine.

• Configura la propagazione degli attributi SAML

  Puoi utilizzare questa funzionalità per propagare gli attributi SAML da un provider di identità alle applicazioni protette da IAP.

• Protezione dell'app con intestazioni firmate

  Proteggi la tua app con intestazioni firmate per garantire un'ulteriore garanzia che una richiesta a IAP sia autorizzata.

• Limita l'accesso alle risorse a domini specifici

  Limita l'accesso alle risorse a domini specifici configurando i domini consentiti.

• Utilizzo di parametri di query e intestazioni

  Utilizza parametri di ricerca e le intestazioni di IAP per migliorare e personalizzare la tua app.

• Integrazione di IAP con Anthos Service Mesh

  Esegui il deployment di una semplice applicazione su Anthos Service Mesh con un bilanciatore del carico e integrala con IAP.