Bir intranet web uygulamasını Google Cloud'a taşımanız gerekiyor, böylece yalnızca çalışanlar uygulamaya uzaktan ve minimum uygulama değişikliğiyle erişebilir. Ne yapmalısınız?

Identity-Aware Proxy (IAP), uygulamanıza genel IP adresi üzerinden erişimi güvenli hale getirir ve yalnızca yetkili kullanıcıların erişmesine izin verir. Bu, minimum uygulama değişikliğiyle uzaktan erişim sağlarken, uygulamanın kimlik doğrulama mantığını değiştirmeye gerek kalmaz. Diğer seçenekler ya uygulamanın kendisinde değişiklik gerektirir (her istek için kimlik doğrulama kontrolü) ya da dolaylı ve daha karmaşık çözümler sunar (Compute Engine proxy'leri), ki bu da genellikle daha fazla yönetim yükü ve potansiyel güvenlik açıkları anlamına gelir. Özellikle Compute Engine proxy'si ile HTTP yönlendirmesi yapmak, yalnızca kimlik doğrulama sonrası yönlendirme sağladığı için uygulamanın kendisini korumaz.