Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Anda dapat menggunakan akses berbasis sertifikat (CBA) untuk mewajibkan sertifikat X.509 terverifikasi untuk
akses ke resource Google Cloud . Kredensial tambahan memberikan sinyal identitas perangkat yang lebih kuat dan membantu melindungi organisasi Anda dari pencurian kredensial atau kehilangan tidak disengaja dengan mewajibkan kredensial pengguna dan sertifikat perangkat asli ada sebelum memberikan akses.
Hanya mengandalkan kredensial, seperti token pembawa, untuk memberikan akses ke API dan resource Google Clouddapat membahayakan Anda. Kredensial tersebut dapat terekspos oleh error
pengguna atau menjadi target utama bagi penyerang. Jika penyerang mendapatkan
kredensial, mereka dapat memutar ulang kredensial untuk mengakses resource.
Dengan menggunakan CBA, Anda meningkatkan keamanan resource dengan mewajibkan faktor otorisasi tambahan, yaitu sertifikat perangkat. Sertifikat perangkat
divalidasi dan diverifikasi menggunakan handshake TLS timbal balik. Hal ini mengharuskan pengguna
membuktikan kepemilikan kunci pribadi yang terkait dengan sertifikat, sehingga
memberikan sinyal identitas perangkat yang kuat.
Berikut adalah ilustrasi umum alur akses CBA:
Manfaat menggunakan CBA Google
Berikut adalah beberapa manfaat penggunaan CBA.
Keamanan Komprehensif
Melindungi resource penting Anda dengan mencegah akses menggunakan kredensial yang dicuri
dari perangkat yang tidak tepercaya, seperti pencurian cookie.
Melindungi semua Google Cloud permintaan API, terlepas dari titik aksesnya,
termasuk jaringan Google atau lokal, serta aplikasi desktop atau browser web.
Kontrol Kebijakan yang Sangat Terperinci
Berfungsi dengan lancar dengan perimeter layanan Kontrol Layanan VPC dan memungkinkan Anda menentukan kontrol akses terperinci atas resource Anda.
Berfungsi dengan lancar dengan grup pengguna dan memungkinkan Anda menerapkan CBA ke sekelompok pengguna.
Pengalaman Developer yang Baik
Dukungan CBA otomatis di library dan alat umum, seperti gcloud CLI, yang mengurangi biaya pemrograman penggunaan CBA.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-08-18 UTC."],[],[],null,["# Certificate-based access overview\n\nYou can use certificate-based access (CBA) to require verified X.509 certificates for\naccess to Google Cloud resources. The additional credential provides a stronger\nsignal of device identity and helps protect your organization from credential\ntheft or accidental loss by requiring that both the user credentials and the\noriginal device certificate are present before granting access.\n\nRelying only on credentials, like bearer tokens, to grant access to the Google Cloud\nAPIs and resources can put you at risk. Those credentials can be exposed by user\nerror or become prime targets for attackers. If attackers obtain the\ncredentials, they can replay the credentials to access resources.\n\nBy using CBA, you enhance the security of your resources by requiring an\nadditional authorization factor, a device certificate. Device certificates are\nvalidated and verified using a mutual TLS handshake. This requires users to\nprove possession of the private key associated with the certificate, thereby\nproviding a strong signal of device identity.\n\nFollowing is a high-level illustration of the CBA access flow:\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\n### The benefits of using Google CBA\n\nFollowing are some of the benefits of using CBA.\n\nComprehensive Security\n: Protects your important resources by preventing access using stolen\n credentials from untrusted devices, such as cookie theft.\n: Protects all Google Cloud API requests regardless of access points,\n including on-premises or Google networks, and web browsers or desktops applications.\n\nFine-grained Policy Control\n: Works seamlessly with VPC Service Controls service perimeters and lets you to specify\n fine-grained access control over your resources.\n: Works seamlessly with user groups and lets you apply CBA to a group of users.\n\nGood Developer Experience\n: Automated CBA support in common libraries and tools, such as the\n gcloud CLI, which reduces the programming cost of using CBA.\n\nWhat's next\n-----------\n\n- [Understand mutual TLS at Google Cloud](/chrome-enterprise-premium/docs/understand-mtls)\n- [Set up certificate-based access](/chrome-enterprise-premium/docs/set-up-cba)"]]
