Debe migrar una aplicación web de intranet a Google Cloud para que solo los empleados puedan acceder a ella de forma remota con cambios mínimos en la aplicación. ¿Qué debería hacer?

Identity-Aware Proxy (IAP) permite el acceso seguro a aplicaciones web alojadas en Google Cloud sin requerir una VPN. Autentica a los usuarios con sus identidades de Google (que pueden ser cuentas corporativas de Google Workspace) y aplica políticas de autorización. Esto permite que solo los empleados autorizados accedan a la aplicación de forma remota a través de su dirección IP pública, cumpliendo el requisito de "cambios mínimos en la aplicación". Configurar la aplicación para verificar credenciales requeriría cambios significativos en el código. Las opciones de Compute Engine que actúan como proxy o emiten redirecciones HTTP son soluciones más complejas y menos escalables que IAP, que está diseñado específicamente para este caso de uso de acceso remoto seguro y contextual.