Documentação do Identity-Aware Proxy
O Identity-Aware Proxy (IAP) permite que você gerencie o acesso a aplicativos em execução no ambiente padrão e no ambiente flexível do App Engine, no Compute Engine e no GKE. O IAP estabelece uma camada de autorização central para aplicativos acessados pelo HTTPS, para que seja possível adotar um modelo de controle de acesso no nível do aplicativo em vez de usar firewalls no nível da rede. Ao ativar o IAP, também é necessário usar cabeçalhos assinados para proteger seu app.
Recursos de documentação
Guias
-
Guia de início rápido: autenticar usuários com as Contas do Google
-
Como usar o IAP para encaminhamento de TCP
-
Autenticação programática
-
Visão geral do Identity-Aware Proxy
-
Como configurar um balanceador de carga HTTPS externo
-
Como ativar o IAP para o GKE
-
Como gerenciar o acesso a recursos protegidos pelo IAP
-
Como proteger o app com cabeçalhos assinados
-
Como ativar o IAP para apps locais
-