U moet een intranet-web-app migreren naar Google Cloud, zodat alleen werknemers er op afstand toegang toe hebben met minimale app-wijzigingen. Wat moet u doen?

Identity-Aware Proxy (IAP) is de juiste oplossing omdat het externe toegang tot interne webapplicaties mogelijk maakt zonder dat de applicatie zelf hoeft te worden aangepast. IAP integreert met Google's identiteitsbeheer en controleert de identiteit van de gebruiker en de context van de aanvraag voordat toegang wordt verleend. Dit zorgt voor een veilige toegang via het openbare internet, wat voldoet aan de eis van minimale app-wijzigingen en externe toegang voor werknemers. Het configureren van de applicatie om authenticatiegegevens te controleren voor elke HTTP(S)-aanvraag vereist significante wijzigingen in de applicatie zelf, wat in strijd is met de eis van minimale app-wijzigingen. De opties die een Compute Engine-instantie als proxy voorstellen, voegen onnodige complexiteit toe en vereisen meer configuratie en beheer dan IAP, dat een volledig beheerde service is. Bovendien biedt IAP een robuustere en schaalbaardere beveiligingslaag.