您必須將內部網路 Web 應用程式遷移到 Google Cloud，以便只有員工可以遠端存取，並且應用程式變更最少。您應該怎麼做？

Identity-Aware Proxy (IAP) 允許您為應用程式建立精細的存取控制，而無需 VPN。它透過驗證使用者身分並檢查其授權來運作，確保只有經過授權的員工才能遠端存取內部 Web 應用程式，同時將應用程式變更降至最低。其他選項涉及手動設定驗證或代理，這會增加複雜性並可能需要對應用程式進行更多修改，或者在重新導向的情況下，會暴露應用程式的公共 IP 位址，這不符合安全需求。