Cette page explique comment Identity-Aware Proxy (IAP) répond aux exigences de résidence des données. La résidence des données décrit l'emplacement où vos données sont stockées et traitées. Lorsque vos données sont stockées et qu'elles ne sont ni consultées, ni transférées, elles sont considérées comme étant "au repos". Lorsque vos données sont traitées par IAP pour l'authentification et l'autorisation, elles sont considérées comme "en cours d'utilisation". IAP ne gère que les données en cours d'utilisation.
IAP n'est compatible qu'avec les emplacements régionaux et ne respecte pas les limites multirégionales ou autres limites géographiques pour la conformité.
Exigences en matière de résidence des données
Identity-Aware Proxy est activé sur un équilibreur de charge et accepte au maximum les fonctionnalités de localisation de l'équilibreur de charge choisi. En raison de la nature des flux d'authentification et des redirections, IAP ne peut pas proposer de compatibilité avec la résidence des données pour les équilibreurs de charge mondiaux. Pour tous les autres équilibreurs de charge, IAP ne traitera vos données que dans le ou les emplacements de l'équilibreur de charge.
Quand les données sont-elles utilisées ?
Les données suivantes sont considérées comme en cours d'utilisation par IAP :
En-têtes de requête, par exemple
"foo": "bar"Paramètres de requête d'URL, tels que
"?param=data"
Comment la résidence des données est-elle appliquée ?
IAP applique la résidence des données en cours d'utilisation dans tous les emplacements, en permanence.
En-têtes de requête
IAP utilise des en-têtes de requête, tels que authorization et proxy-authorization, pour traiter correctement les requêtes. IAP n'envoie, n'achemine, ne reçoit ni ne redirige aucun en-tête entrant vers un autre emplacement.
Paramètres de requête d'URL
Pour éviter que vos données ne soient perdues lors des redirections d'authentification, IAP définit des cookies dans le navigateur afin de stocker temporairement les paramètres de requête jusqu'à ce que l'authentification soit terminée. Le cookie est paginé pour respecter les différentes spécifications de taille des cookies des navigateurs.
__Secure_GCP_IAP_QUERY_PARAMS_page_<n>
Limites
Le nombre et la taille des cookies dépendent en grande partie du navigateur utilisé. Toutefois, IAP applique une limite de 16 Ko pour la taille des paramètres de requête après l'encodage nécessaire, soit environ 12 Ko de texte brut. Si cette limite est dépassée, les paramètres de requête seront perdus lors des redirections pendant l'authentification, sans qu'il soit possible de les récupérer depuis IAP.