証明書ベースのアクセス（CBA）を使用して、 Google Cloud リソースへのアクセスに検証済みの X.509 証明書を必須にできます。追加の認証情報はデバイス ID のシグナルを強化し、アクセス権を付与する前に、ユーザー認証情報と元のデバイス証明書の両方を要求することで、認証情報の盗難や偶発的な紛失から組織を保護します。
署名なしトークンなどの認証情報のみを使用して Google CloudAPI とリソースへのアクセス権を付与すると、リスクが生じる可能性があります。これらの認証情報は、ユーザーエラーによって公開されたり、攻撃者の主要な標的になったりするおそれがあります。攻撃者が認証情報を取得すると、認証情報をリプレイしてリソースにアクセスできるようになります。
CBA を使用すると、追加の承認要素（デバイス証明書）を要求することで、リソースのセキュリティを強化できます。デバイス証明書は、相互 TLS handshake を使用して検証および確認されます。これにより、ユーザーは証明書に関連付けられた秘密鍵を保持していることを証明する必要が生じるため、デバイス ID のシグナルが強化されます。
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["わかりにくい","hardToUnderstand","thumb-down"],["情報またはサンプルコードが不正確","incorrectInformationOrSampleCode","thumb-down"],["必要な情報 / サンプルがない","missingTheInformationSamplesINeed","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2025-03-27 UTC。"],[[["Certificate-based access (CBA) enhances Google Cloud security by requiring verified X.509 certificates for resource access, adding a layer of protection against credential theft and loss."],["CBA uses mutual TLS to validate device certificates, ensuring that users possess the private key associated with the certificate, thus providing a strong indicator of device identity."],["Using CBA prevents unauthorized access to Google Cloud resources from untrusted devices, even if user credentials are stolen."],["CBA offers comprehensive security, fine-grained policy control, and a good developer experience, through its compatibility with VPC service controls, user groups, and common libraries and tools."]]],[]]
