Sie möchten ein in Compute Engine gehostetes Unternehmens-Tool erstellen, das Benutzer authentifiziert und den Zugriff auf die Finanzabteilung beschränkt (alle Benutzer sind in G Suite). Was sollten Sie tun?

Die korrekte Option nutzt Cloud Identity-Aware Proxy (IAP), um den Zugriff auf die Anwendung basierend auf der Identität der G Suite-Benutzer zu steuern. IAP lässt sich direkt mit Google-Gruppen integrieren, was die Beschränkung auf die Finanzabteilung vereinfacht. Die Überprüfung des von IAP bereitgestellten JSON Web Tokens (JWT) in der Anwendung ist eine bewährte Methode, um die Authentifizierung und Autorisierung auf Anwendungsebene zu bestätigen. Die Option mit Client-Zertifikaten ist komplexer und nicht die primäre Methode für die Identitätsprüfung mit G Suite-Benutzern in diesem Szenario. Cloud Armor ist für den Schutz vor DDoS-Angriffen und die Filterung von IP-Adressen gedacht, nicht für die Authentifizierung von Benutzern anhand ihrer G Suite-Identität. Das Beschränken auf Unternehmens-IP-Bereiche mit Cloud Armor würde den Zugriff nur auf das Unternehmensnetzwerk beschränken, aber nicht zwischen verschiedenen Abteilungen innerhalb des Unternehmens unterscheiden.