Vous devez migrer une application web intranet vers Google Cloud afin que seuls les employés puissent y accéder à distance avec un minimum de modifications de l'application. Que devez-vous faire ?

Identity-Aware Proxy (IAP) est la solution la plus simple et la plus sécurisée pour permettre un accès distant authentifié aux applications web hébergées sur Google Cloud. IAP s'intègre directement avec Cloud Identity et permet de contrôler l'accès au niveau de l'application sans nécessiter de VPN ni de modifications significatives du code de l'application. Les autres options sont moins efficaces ou plus complexes : Vérifier les identifiants pour chaque requête HTTP(S) nécessite des modifications importantes de l'application et une gestion manuelle de l'authentification. Les solutions basées sur une instance Compute Engine agissant comme proxy d'authentification introduisent une complexité opérationnelle et un point de défaillance unique, et ne sont pas aussi intégrées que IAP. De plus, rediriger vers une IP publique après authentification n'est pas une pratique sécurisée car l'application serait alors accessible sans IAP.