方法指南

使用 Google 身份

• 为 App Engine 启用 IAP

  使用 Google Cloud Console 为 App Engine 启用 IAP。

• 为 Compute Engine 启用 IAP

  使用 Google Cloud Console 或 gcloud 命令行工具为 Compute Engine 启用 IAP。

• 为 GKE 启用 IAP

  使用 Google Cloud Console 或 gcloud 命令行工具为 GKE 启用 IAP。

• 为本地应用启用 IAP

  使用 IAP 保护 Google Cloud 之外基于 HTTP 的本地应用。

• 获取用户的身份

  利用 IAP 获取用户的身份。

• 管理用户访问权限

  授权用户和群组访问受 IAP 保护的资源。

• 管理 IAP 会话

  为 AJAX 应用设置会话刷新。

• 从服务帐号或移动应用进行身份验证

  对服务帐号或移动应用进行身份验证，以访问受 IAP 保护的资源。

• 以编程方式创建 OAuth 客户端

  通过 API 以编程方式在 IAP 中创建 OAuth 客户端。

• 设置情境感知访问权限

  设置 IAP 以根据请求上下文授予条件访问权限。

• 使用 IAP 进行 TCP 转发

  使用 IAP 控制哪些用户能通过公共互联网访问后端上的 SSH 和 RDP 等管理服务。

• 借助 VPC Service Controls 安全地使用 IAP 实现 TCP 转发

  借助 VPC Service Controls 保护使用 IAP 进行的 TCP 转发，并在 VPC Service Controls 边界内使用 IAP 进行 TCP 转发。

使用外部身份

• 启用外部身份

  启用 Identity-Aware Proxy 以与外部身份搭配使用。

• 使用 FirebaseUI 创建登录页面

  使用 FirebaseUI 构建身份验证页面。

• 创建自定义登录页面

  创建完全自定义的身份验证界面。

• 以编程方式访问非 Google 资源

  通过代码访问外部资源。

• 管理外部身份会话

  刷新外部提供商提供的已过期用户凭据。

• 使用具有外部身份的服务帐号

  使用具有外部身份的服务帐号进行身份验证。

其他方法指南

• 自定义 IAP

  自定义 IAP 的行为。

• 启用 Cloud Audit Logs

  为受 IAP 保护的资源启用日志记录功能。

• 设置外部 HTTPS 负载均衡器

  为 Compute Engine 实例设置与 IAP 兼容的负载均衡和防火墙规则。

• 配置 SAML 属性传播

  您可以使用此功能将 SAML 特性从身份提供方传播到受 IAP 保护的应用。

• 使用签名标头保护应用的安全

  使用签名标头保护应用的安全，以进一步确保向 IAP 发出的请求已获得授权。

• 仅限特定网域访问资源

  通过配置允许的网域来限制特定网域对资源的访问权限。

• 使用查询参数和标头

  使用 IAP 查询参数和标头增强您的应用并对其进行个性化设置。

• 将 IAP 与 Anthos Service Mesh 集成

  使用负载均衡器在 Anthos Service Mesh 上部署简单的应用，并与 IAP 集成。