Halaman ini menjelaskan cara mengaktifkan Identity-Aware Proxy (IAP) untuk resource Google Cloud , menggunakan klien OAuth yang dikelola Google.
Saat mengaktifkan IAP di resource menggunakan klien OAuth yang dikelola Google, hanya pengguna dalam organisasi tempat resource tersebut berada yang dapat mengakses resource tersebut. Jika Anda ingin mengizinkan pengguna di luar organisasi mengakses resource yang mengaktifkan IAP, aktifkan kredensial OAuth kustom.
Mengaktifkan IAP untuk resource baru
Resource Google Cloud baru tidak mengaktifkan IAP. Selesaikan langkah-langkah berikut untuk mengaktifkan IAP di resource baru.
Di Google Cloud console, buka halaman IAP.
Klik tab Aplikasi.
Dari daftar resource, pilih resource yang ingin Anda aktifkan IAP-nya.
Di kolom IAP, klik tombol ke posisi aktif.
Untuk opsi Aktifkan IAP, klik Aktifkan.
Menyiapkan kredensial OAuth kustom untuk resource
Untuk mengizinkan pengguna di luar organisasi mengakses resource yang mengaktifkan IAP, selesaikan langkah-langkah berikut.
Di Google Cloud console, buka halaman IAP.
Klik tab Aplikasi.
Dalam daftar resource, buka setelan resource yang ingin Anda konfigurasikan kredensial OAuth kustomnya.
Centang kotak Enable custom OAuth credentials to allow users outside of this organization to access this application.
Pada dialog Konfigurasi OAuth, masukkan client ID dan secret.
Opsional: Agar client ID dan secret dibuat untuk Anda, klik Buat kredensial secara otomatis.
Anda dapat mendownload kredensial klien ke file CSV, atau menghapus kredensial. Setelah Anda menyimpan perubahan, kredensial klien kustom tidak dapat diambil, jadi sebaiknya simpan kredensial Anda.
Jika Anda menghapus kredensial, klien OAuth yang dibuat otomatis juga akan dihapus.
Untuk menyimpan perubahan, klik Simpan. Menyimpan perubahan tidak akan mengubah status pengaktifan IAP.
Beralih ke klien OAuth yang dikelola Google
Anda dapat mengubah resource menggunakan klien OAuth kustom untuk menggunakan klien OAuth yang dikelola Google dengan menyelesaikan langkah-langkah berikut.
Di Google Cloud console, buka halaman IAP.
Klik tab Aplikasi.
Dalam daftar resource, buka setelan resource yang ingin Andaubah untuk menggunakan klien OAuth yang dikelola Google.
Batalkan centang kotak Enable custom OAuth credentials to allow users outside of this organization to access this application.
Klik Simpan.