Paquet : enterprise-certificate-proxy-signer (0.3.6-1 et autres)

signataire pour Google Proxies pour Enterprise Certificates – programme

Accès basé sur un certificat.

En cas d’utilisation d’accès basé sur un certificat (https://cloud.google.com/beyondcorp-enterprise/docs/securing-resources-with-certificate-based-access) pour protéger des ressources de Google Cloud, le certificat du périphérique de l’utilisateur final (https://en.wikipedia.org/wiki/Client_certificate) est un des identifiants qui sont vérifiés avant que l’accès à une ressource soit accordé. Google Cloud peut être configuré pour utiliser les certificats du périphérique dans le magasin de clés du système d’exploitation utilisé lors de la vérification de l’accès à une ressource à partir de l’ILC gcloud ou Terraform en utilisant la fonctionnalité de certificat entreprise.

Google Enterprise Certificate Proxies (ECP)

ECP (mandataires de certificat entreprise de Google) fait partie de l’architecture Google Cloud Zero Trust architecture (/zerotrust) qui permet l’authentification mutuelle avec des certificats côté client (https://en.wikipedia.org/wiki/Client_certificate). Ce dépôt contient un ensemble de mandataires/modules pouvant être utilisés par les clients ou des outils de programmation pour interagir avec des certificats qui sont stockés dans des systèmes de stockage protégés par des clés (https://en.wikipedia.org/wiki/Key_management).

Pour interagir avec les certificats de client, le code de l’application ne devrait pas avoir besoin d’utiliser la plupart de ces mandataires de ce dépôt directement. À la place, l’application devrait tirer profit des clients et des outils fournis par Google, tels que Cloud SDK (https://cloud.google.com/sdk), pour un développement plus convivial.

Ce paquet fournit le signataire de Linux construit pour enterprise-certificate-proxy

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :