始める前に
- ラボでは、Google Cloud プロジェクトとリソースを一定の時間利用します
- ラボには時間制限があり、一時停止機能はありません。ラボを終了した場合は、最初からやり直す必要があります。
- 画面左上の [ラボを開始] をクリックして開始します
チェックポイント
Verify Web App has been deployed
/ 25
Configure OAuth consent
/ 25
Verify IAP is enabled
/ 25
Verify the correct IAM role has been applied to the principal
/ 25
ラボの設定手順と要件
アカウントと進行状況を保護します。このラボを実行するには、常にシークレット ブラウジング ウィンドウとラボの認証情報を使用してください。
Chrome Enterprise Premium のセキュリティ機能を使用してクラウド トラフィックを保護する: チャレンジラボ
ラボの手順とタスク
このコンテンツはまだモバイル デバイス向けに最適化されていません。
快適にご利用いただくには、メールで送信されたリンクを使用して、デスクトップ パソコンでアクセスしてください。
GSP373
概要
チャレンジラボでは、シナリオと一連のタスクが提供されます。手順ガイドに沿って進める形式ではなく、コース内のラボで習得したスキルを駆使して、ご自身でタスクを完了していただきます。タスクが適切に完了したかどうかは、このページに表示される自動スコアリング システムで確認できます。
チャレンジラボは、Google Cloud の新しいコンセプトについて学習するためのものではありません。デフォルト値を変更する、エラー メッセージを読み調査を行ってミスを修正するなど、習得したスキルを応用する能力が求められます。
100% のスコアを達成するには、制限時間内に全タスクを完了する必要があります。
テスト対象トピック:
-
受講者は、提供されるウェブ アプリケーションを App Engine にデプロイする必要があります。
-
受講者は、コンソールの [セキュリティ] メニューでアプリケーションの OAuth 同意画面を設定する必要があります。
-
受講者は、最初に公開されるウェブ アプリケーションへのトラフィックを保護し、IAP を使用して安全でないトラフィックを停止する必要があります。
設定と要件
[ラボを開始] ボタンをクリックする前に
こちらの説明をお読みください。ラボには時間制限があり、一時停止することはできません。タイマーは、Google Cloud のリソースを利用できる時間を示しており、[ラボを開始] をクリックするとスタートします。
このハンズオンラボでは、シミュレーションやデモ環境ではなく実際のクラウド環境を使って、ラボのアクティビティを行います。そのため、ラボの受講中に Google Cloud にログインおよびアクセスするための、新しい一時的な認証情報が提供されます。
このラボを完了するためには、下記が必要です。
- 標準的なインターネット ブラウザ（Chrome を推奨）
- ラボを完了するための時間（開始後は一時停止できません）
チャレンジ シナリオ
このチャレンジラボでは、ウェブ アプリケーションをデプロイします。次に、IAP を利用してアクセスを保護し、アプリケーションへのアクセスをテスター アカウントに許可します。
タスク 1.
こちらのサンプルコードで提供される App Engine を使用してウェブ アプリケーションをデプロイします。
Git リポジトリのクローンを作成した後、次のようにディレクトリを変更して、必要なサンプル アプリケーションにアクセスします。
タスク 2. デプロイしたウェブ アプリケーションの OAuth 同意画面を構成する
スコープとユーザーを指定せずに、外部向けの OAuth 同意画面を構成します。
タスク 3. デプロイしたウェブ アプリケーションを構成し、IAP を利用してトラフィックを保護する
IAP API を有効にして構成し、App Engine アプリのサービスを有効にします。
オーナーのユーザー アカウントでアプリのリンクにアクセスできることを確認し、機能することを確認します。
次に、テスターのユーザー アカウントでリンクにアクセスします。テスター アカウントへのアクセスが構成されていないため、権限の問題が発生するはずです。
タスク 4. App Engine アプリケーションへのアクセスをテスト アカウントに許可する
テスター アカウントをプリンシパルとして追加し、IAP で保護されたウェブアプリ ユーザーのロールを割り当てます。
テスター アカウントで再度リンクにアクセスします。権限の問題なしにアクセスできるはずです。
お疲れさまでした
「Chrome Enterprise Premium クラウド セキュリティ」チャレンジラボを完了しました。このラボでは、ウェブ アプリケーションのデプロイ、アプリケーションの OAuth の構成を行い、IAP を構成してアプリケーションへのアクセスを保護しました。次に、アプリケーションへのアクセスをテスター アカウントに許可し、機能することを確認しました。お疲れさまでした。
Google Cloud トレーニングと認定資格
Google Cloud トレーニングと認定資格を通して、Google Cloud 技術を最大限に活用できるようになります。必要な技術スキルとベスト プラクティスについて取り扱うクラスでは、学習を継続的に進めることができます。トレーニングは基礎レベルから上級レベルまであり、オンデマンド、ライブ、バーチャル参加など、多忙なスケジュールにも対応できるオプションが用意されています。認定資格を取得することで、Google Cloud テクノロジーに関するスキルと知識を証明できます。
マニュアルの最終更新日: 2024 年 4 月 16 日
ラボの最終テスト日: 2023 年 10 月 19 日
Copyright 2025 Google LLC. All rights reserved. Google および Google のロゴは Google LLC の商標です。その他すべての企業名および商品名はそれぞれ各社の商標または登録商標です。
