È necessario migrare un'applicazione web intranet a Google Cloud in modo che solo i dipendenti possano accedervi da remoto con modifiche minime all'applicazione. Cosa si dovrebbe fare?

Identity-Aware Proxy (IAP) è la soluzione più adatta per consentire ai dipendenti di accedere in modo sicuro a un'applicazione web intranet su Google Cloud con modifiche minime all'applicazione. IAP verifica l'identità dell'utente e il contesto della richiesta per determinare se un utente deve essere autorizzato ad accedere a una risorsa. Funziona a livello di rete, proteggendo l'applicazione anche se esposta su un indirizzo IP pubblico, senza richiedere modifiche al codice dell'applicazione per la gestione dell'autenticazione. Le altre opzioni sono meno efficienti o più complesse: Configurare l'applicazione per verificare le credenziali per ogni richiesta HTTP(S) richiederebbe modifiche significative all'applicazione, violando il requisito di "modifiche minime". Le opzioni che prevedono un'istanza Compute Engine come proxy di autenticazione sono più complesse da implementare e gestire rispetto a IAP, che è un servizio gestito. Inoltre, la soluzione con reindirizzamento HTTP esporrebbe l'applicazione direttamente dopo l'autenticazione, potenzialmente vanificando parte della sicurezza del proxy.