以前の記事で「組織外のIDはアクセスできない」としていたCloud Runの直接IAP保護ですが、カスタムOAuthクライアントを設定することで、個人のGmailなど組織外のGoogleアカウントも通せるようになりました。GA後の手順と、実際にハマったポイントをまとめます。
author: ashino
Cloud RunにIAPを直接設定し、ロードバランサー不要でセキュアなアクセスを実現。社内向けWebアプリを簡単かつ安全に公開する手順を、ゼロトラストの概念から丁寧に解説。
author: ashino