Zbuduj narzędzie korporacyjne hostowane w Compute Engine, które uwierzytelnia użytkowników i ogranicza dostęp do działu finansowego (wszyscy użytkownicy są w G Suite). Co należy zrobić?

Poprawna odpowiedź wykorzystuje Cloud Identity-Aware Proxy (IAP), które jest idealne do uwierzytelniania użytkowników G Suite i autoryzacji dostępu na podstawie grup Google. IAP działa na poziomie load balancera HTTP(S), co oznacza, że aplikacja jest chroniona przed nieautoryzowanym dostępem, a uwierzytelnieni użytkownicy otrzymują JWT, które aplikacja może zweryfikować w celu potwierdzenia tożsamości i autoryzacji. Pozostałe opcje są nieprawidłowe, ponieważ: Wydawanie certyfikatów klienta jest bardziej złożone i mniej skalowalne niż IAP dla użytkowników G Suite. Cloud Armor służy głównie do ochrony przed atakami DDoS i filtrowania ruchu na podstawie adresów IP, a nie do uwierzytelniania użytkowników G Suite i zarządzania dostępem na poziomie grup. Ograniczanie dostępu do korporacyjnych zakresów IP nie uwzględnia użytkowników pracujących zdalnie ani precyzyjnej kontroli dostępu opartej na tożsamości.