Kullanıcıların kimliğini doğrulayan ve erişimi finans departmanıyla sınırlayan (tüm kullanıcılar G Suite'te) Compute Engine'de barındırılan bir şirket aracı oluşturun. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: HTTP(S) yük dengeleyicide Cloud Identity-Aware Proxy'yi etkinleştirin, erişimi finans için bir Google Grubuna kısıtlayın ve uygulamada sağlanan JSON Web Token'ı doğrulayın..
Neden bu cevap
Doğru cevap, Cloud Identity-Aware Proxy'yi (IAP) etkinleştirmeyi, erişimi bir Google Grubuna kısıtlamayı ve uygulamada JSON Web Token'ı (JWT) doğrulamayı içerir. IAP, G Suite kullanıcıları için kimlik doğrulama sağlar ve erişimi belirli Google Gruplarına göre kısıtlayabilir. Uygulama, IAP tarafından sağlanan JWT'yi doğrulayarak isteğin kimliği doğrulanmış ve yetkilendirilmiş bir kullanıcıdan geldiğini onaylar. Diğer seçenekler uygun değildir çünkü: İstemci sertifikaları, G Suite kullanıcıları için kimlik doğrulama ve yetkilendirme için standart veya ölçeklenebilir bir yöntem değildir. Cloud Armor IP kısıtlamaları, kullanıcı kimliğini doğrulamaz; yalnızca ağ konumuna göre erişimi kısıtlar. Bu, finans departmanındaki belirli kullanıcıları hedeflemek için yeterli değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez