単一のCompute Engine VMで動作する社内アプリで、Google Workspaceユーザーがどこからでも認証できるようにする必要があります。どうすればよいですか？

このソリューションは、Google Workspaceユーザーがどこからでも認証できるようにし、セキュリティを確保する最も効果的な方法です。HTTP(S)ロードバランサーは、トラフィックをインスタンスに分散し、スケーラビリティと可用性を提供します。Identity-Aware Proxy (IAP)は、Google WorkspaceのIDを使用してアプリケーションへのアクセスを認証および認可し、インターネットからの未認証アクセスを防ぎます。 他の選択肢は不適切です。 パブリックIPアドレスとファイアウォールルールだけでは、Google Workspaceユーザーの認証要件を満たしません。 VPNトンネルは、オンプレミス環境からのアクセスには適していますが、どこからでもアクセスする要件には対応できません。 ランダムなハッシュを含むサブドメインは、セキュリティメカニズムとして不十分であり、認証要件も満たしません。