[DDoS大作戰] BeyondCorp實作 - 設定 Cloud IAP 完全封鎖外部異常流量 使用Cloud IAP之後，使用者造訪網站皆必須經過身份驗證，接下來會確認使用者的情境，例如從哪一個IP連線、從哪一個國家、手機有沒有設密碼等等，最後再放行到應用程式。它真的管到海邊，如果公司連裝置都納入管理 (Google Workspace/Cloud Identity的裝置管理)，那就是所有 BeyondCorp 的功能都實現了。