Compute Engine でホストされている社内ツールを構築し、ユーザーを認証して財務部門にアクセスを制限します（すべてのユーザーは G Suite にいます）。どうすればよいですか？

このシナリオでは、G Suiteユーザーの認証と特定のグループへのアクセス制限が求められています。Cloud Identity-Aware Proxy (IAP) は、HTTP(S) ロードバランサーと統合され、ユーザーの身元を確認し、Google グループに基づいてアクセスを許可または拒否するのに最適です。アプリケーションは、IAPが提供するJSON Web Token (JWT) を検証することで、認証されたユーザーの情報を信頼できます。 クライアント証明書は管理が複雑で、G Suiteユーザーの認証には直接対応していません。Cloud ArmorはIPアドレスによるアクセス制限には有効ですが、ユーザー認証やG Suiteグループによるアクセス制御には適していません。