O Identity-Aware Proxy (IAP) permite que você gerencie o acesso a aplicativos em execução no ambiente padrão e no ambiente flexível do App Engine, no Compute Engine e no GKE. O IAP estabelece uma camada de autorização central para aplicativos acessados pelo HTTPS, para que seja possível adotar um modelo de controle de acesso no nível do aplicativo em vez de usar firewalls no nível da rede. Ao ativar o IAP, também é necessário usar cabeçalhos assinados ou a API Users do ambiente padrão do App Engine para proteger seu app.

Saiba mais

Guias

• Guia de início rápido: gerenciar o acesso com as Contas do Google

• Como usar o IAP para encaminhamento de TCP

• Autenticação programática

• Visão geral do Identity-Aware Proxy

• Como configurar um balanceador de carga HTTPS externo

• Como ativar o IAP para o GKE

• Como gerenciar o acesso a recursos protegidos pelo IAP

• Como proteger o app com cabeçalhos assinados

• Como ativar o IAP para apps locais

• Mais  

Referência

• Como usar a API para gerenciar o Identity-Aware Proxy para o App Engine

• Como usar a API para gerenciar o Identity-Aware Proxy para apps do Compute Engine

• Bibliotecas de cliente do IAP

• API REST

• Interfaces de configuração da página de login hospedada

• API RPC

• Mais  

Recursos

• Perguntas frequentes e solução de problemas

• Preços

• Notas da versão

• Como receber suporte

• Dúvidas sobre faturamento

• Problemas conhecidos

• Mais  

Treinamento e tutoriais

Veja tutoriais do IAP, cursos de treinamento e Qwiklabs do Google Cloud.

Treinamento

Segurança no Google Cloud

Neste treinamento, você aprenderá diversos controles e técnicas de segurança do Google Cloud. Você conhecerá os componentes do Google Cloud e implantará uma solução segura na plataforma. Você também aprenderá a mitigar ataques em vários pontos da infraestrutura baseada no Google Cloud, incluindo ataques distribuídos de negação de serviço, ataques de phishing e ameaças que envolvem classificação e uso de conteúdo.

Saiba mais  

Vídeos