Você deve migrar um aplicativo web de intranet para o Google Cloud, de modo que apenas funcionários possam acessá-lo remotamente com o mínimo de alterações no aplicativo. O que você deve fazer?

O Identity-Aware Proxy (IAP) permite que você controle o acesso a aplicativos web hospedados no Google Cloud com base na identidade do usuário, em vez de usar firewalls de rede. Ele se integra ao Google Cloud Load Balancing e ao Cloud Identity, permitindo acesso seguro a recursos internos por meio de um endereço IP público sem expor o aplicativo diretamente à internet. Isso minimiza as alterações no aplicativo, pois o IAP lida com a autenticação e autorização. Configurar o aplicativo para verificar credenciais em cada requisição aumentaria a complexidade e o esforço de desenvolvimento. As opções que envolvem uma instância do Compute Engine como proxy exigem mais gerenciamento e configuração manual, e a opção de redirecionamento exporia o aplicativo diretamente após a autenticação, anulando o propósito de segurança.