Esta página descreve como ativar o Identity-Aware Proxy (IAP) para um recurso Google Cloud usando um cliente OAuth gerenciado pelo Google.
Ao ativar o IAP em um recurso usando um cliente OAuth gerenciado pelo Google, apenas os usuários da organização em que o recurso está contido podem acessá-lo. Se você quiser permitir que usuários de fora da organização acessem um recurso com IAP, ative as credenciais OAuth personalizadas.
Ativar o IAP para um novo recurso
Os novos recursos Google Cloud não têm o IAP ativado. Siga as etapas abaixo para ativar o IAP em um novo recurso.
No console Google Cloud , acesse a página de IAP.
Clique na guia Apps.
Na lista de recursos, selecione aquele para o qual você quer ativar o IAP.
Na coluna IAP, clique na chave para ativar a posição.
Na opção Ativar IAP, clique em Ativar.
Configurar credenciais OAuth personalizadas para um recurso
Para permitir que usuários de fora da organização acessem um recurso ativado pelo IAP, siga as etapas abaixo.
No console Google Cloud , acesse a página de IAP.
Clique na guia Apps.
Na lista de recursos, acesse as configurações do recurso em que você quer configurar as credenciais OAuth personalizadas.
Marque a caixa de seleção Ativar credenciais OAuth personalizadas para permitir que usuários fora desta organização acessem este aplicativo.
Na caixa de diálogo Configuração do OAuth, insira um ID e uma chave secreta do cliente.
Opcional: para gerar um ID e uma chave secreta do cliente, clique em Auto generate credentials.
Você pode fazer o download das credenciais do cliente para um arquivo CSV ou excluí-las. Depois de salvar as mudanças, as credenciais do cliente personalizadas não podem ser recuperadas. Portanto, recomendamos que você salve suas credenciais.
Se você excluir as credenciais, o cliente OAuth gerado automaticamente também será excluído.
Para salvar as alterações, clique em Salvar. Salvar as mudanças não muda o estado de ativação do IAP.
Mudar para um cliente OAuth gerenciado pelo Google
Para mudar os recursos de um cliente OAuth personalizado para um cliente OAuth gerenciado pelo Google, siga as etapas a seguir.
No console Google Cloud , acesse a página de IAP.
Clique na guia Apps.
Na lista de recursos, acesse as configurações do recurso que você quer mudar para usar um cliente OAuth gerenciado pelo Google.
Desmarque a caixa de seleção Ativar credenciais OAuth personalizadas para permitir que usuários fora desta organização acessem este aplicativo.
Clique em Salvar.