Identity-Aware Proxy 說明文件
Identity-Aware Proxy (IAP) 是雲端原生替代方案，可取代傳統 VPN，管理 Cloud Run、App Engine、Compute Engine 和 GKE 中執行的應用程式存取權。
IAP 會在應用程式層級驗證身分並強制執行授權，因此不需要廣泛的網路存取權和周邊安全機制。系統會即時評估每項要求，確保只有通過驗證和授權的使用者才能存取受保護的資源。
您可以使用使用者身分、群組成員資格、裝置安全性，以及位置或 IP 位址等情境信號，設定情境感知存取權政策。 與 VPN 不同的是，IAP 不需要用戶端軟體或網路通道。 使用者可直接透過 Chrome 存取應用程式，IT 團隊則能集中定義及強制執行存取政策。
使用價值 $300 美元的免費抵免額，開始概念驗證
- 運用我們最新生成式 AI 模型和工具進行開發。
- 免費使用 Compute Engine 和 AI API 等 20 多項熱銷產品。
- 不會自動收費，也無需綁約
繼續探索 20 多項永久免費的產品
存取 20 多項常見用途的免費產品，包括 AI API、VM 和資料倉儲等。
說明文件資源
相關資源
Google Cloud 安全性
瞭解 Google Cloud 的安全性控管機制與相關技術。探索 Google Cloud 元件並部署安全解決方案。瞭解如何從 Google Cloud 雲端基礎架構的多個層面緩解攻擊，包括分散式阻斷服務攻擊、網路釣魚攻擊，以及涉及敏感內容類別和用途的威脅。
員工透過瀏覽器存取
使用者透過瀏覽器登入，即可存取人力資源入口網站和資訊主頁等內部應用程式。存取權與身分、角色和裝置安全性綁定，確保採用最小權限存取原則，不會暴露整個網路。
不需開啟網路通訊埠，即可取得管理員存取權
IAP 可保護雲端 VM 的 SSH 和 RDP 存取權，不會公開 IP。 透過以身分為基礎的安全存取機制，不再需要跳板機、靜態安全殼層金鑰和長期憑證。