哪些用户可以访问受 Identity Aware Proxy 保护的内部 OAuth 应用程序的 AppEngine 应用程序？答案

【问题标题】：What users can access my AppEngine application that is protected by Identity Aware Proxy for an internal OAuth application?哪些用户可以访问受 Identity Aware Proxy 保护的内部 OAuth 应用程序的 AppEngine 应用程序？
【发布时间】：2021-11-17 19:13:26
【问题描述】：

IAP 允许您通过使用 roles/iap.httpsResourceAccessor 定义哪个主体有权访问来保护 AppEngine 上的应用程序。如果我在 IAM 中有一个名为 participants 的组，并且我将外部人员（个人 gmail 帐户和承包商）添加到该组，这些人是否可以访问我的应用程序？或者我是否必须提交申请以进行验证，即使我想限制我们的员工和参加研讨会的几十名客户的访问权限？

换句话说，IAP 是否将“组织中的人员”定义为仅拥有@myorg.com 电子邮件地址的人员或属于具有 IAM 权限的组的人员？

【问题讨论】：

标签： google-cloud-platform google-cloud-identity identity-aware-proxy

【解决方案1】：

“您组织中的人员”是在您的 Google Cloud 项目或组织中被授予权限的用户。这包括 @gmail.com 帐户，这些帐户可以授予角色并可以添加到组中。
对于内部应用程序，您不需要验证应用程序，但您需要一个 internal OAuth 页面。
您可以在此documentation 中找到更多信息。

【讨论】：

你好@pascalwhoop。你成功了吗？