Présentation de la sécurité

Ce document explique comment Fleet Engine sécurise l'échange d'informations entre les trois principaux environnements de votre système Fleet Engine: votre serveur backend, votre serveur Fleet Engine, ainsi que vos applications et sites Web clients.

Fleet Engine gère la sécurité de deux manières fondamentales, en appliquant le principe du moindre privilège:

  • Identifiants par défaut de l'application (ADC): pour les environnements à privilèges élevés, tels que les communications de serveur à serveur. Utilisé lorsque votre serveur backend crée des véhicules et des trajets, et les gère dans Fleet Engine. Pour en savoir plus, consultez la section Identifiants par défaut de l'application.

  • Jetons Web JSON (JWT): pour les environnements à faible confiance, tels que les applications clientes exécutées sur des smartphones et des navigateurs. Utilisé pour effectuer des opérations à privilèges inférieurs, telles que la mise à jour de la position du véhicule dans Fleet Engine.

    Les jetons JWT requis par les environnements à faible confiance sont générés et émis par votre serveur backend pour protéger les clés secrètes du compte de service, et incluent des revendications supplémentaires spécifiques à Fleet Engine. Pour en savoir plus, consultez la section Jetons Web JSON.

    Par exemple, si vous disposez d'une application pour les conducteurs, ceux-ci accèdent aux données de Fleet Engine via l'application. L'application est authentifiée à l'aide de JWT qu'elle obtient de votre serveur backend. Les revendications JWT incluses, ainsi que le rôle du compte de service, déterminent les parties de votre système auxquelles l'application de conducteur a accès et ce qu'elle peut faire. Cette approche limite l'accès aux seules données requises pour effectuer ses missions de conduite.

Fleet Engine utilise ces approches de sécurité pour fournir les éléments suivants:

  • L'authentification vérifie l'identité de l'entité à l'origine de la demande. Fleet Engine utilise les identifiants par défaut de l'application pour les environnements à haut niveau de confiance et les jetons JWT pour les environnements à faible niveau de confiance.

  • L'autorisation spécifie les ressources auxquelles une entité authentifiée a accès. Fleet Engine utilise des comptes de service avec des rôles IAM Google Cloud, ainsi que des revendications JWT qui garantissent que les entités authentifiées sont autorisées à consulter ou à modifier les données qu'elles demandent.

Configuration de la sécurité du serveur et du client

Pour activer la sécurité avec Fleet Engine, configurez les comptes et la sécurité requis sur votre serveur backend, ainsi que sur vos applications et sites Web clients.

Le diagramme suivant présente les étapes à suivre pour configurer la sécurité sur votre serveur backend et vos applications clientes.

Schéma du flux de sécurité lors de la configuration pour l'authentification des applications client et serveur

Pour en savoir plus, consultez les sections suivantes.

Configuration de la sécurité du serveur backend

Un administrateur de flotte doit procéder comme suit:

  1. Créer et configurer des comptes de service:

    1. Dans la console Google Cloud, créez des comptes de service.

    2. Attribuez des rôles IAM spécifiques aux comptes de service.

    3. Configurez votre serveur backend avec les comptes de service créés. Pour en savoir plus, consultez la section Rôles de compte de service.

  2. Configurer la communication sécurisée avec Fleet Engine (ADC): configurez votre backend pour qu'il communique avec votre instance Fleet Engine à l'aide des identifiants par défaut de l'application avec le compte de service administrateur approprié. Pour en savoir plus, consultez la section Identifiants par défaut de l'application.

  3. Configurer la communication sécurisée avec les applications clientes (JWT): créez un générateur de jetons Web JSON pour créer des jetons JWT avec des revendications appropriées pour les applications clientes et les sites Web de surveillance. Pour en savoir plus, consultez la section Émettre des jetons Web JSON.

Configuration de la sécurité des applications

Les développeurs d'applications doivent inclure un moyen d'extraire les jetons Web JSON générés par votre serveur backend dans vos applications clientes ou vos sites Web, et de les utiliser pour communiquer de manière sécurisée avec Fleet Engine. Pour en savoir plus, consultez les instructions de configuration dans la documentation sur l'expérience conducteur ou l'expérience client pour les applications dont vous avez besoin.

Flux de sécurité du serveur et de l'application cliente

Le schéma séquentiel suivant illustre le flux d'authentification et d'autorisation du serveur et de l'application cliente avec Fleet Engine à l'aide des identifiants par défaut de l'application avec le serveur backend et des jetons JWT avec les applications et les sites Web clients.

Schéma du flux de sécurité pendant l'opération d'authentification de l'application cliente et du serveur

  • Votre serveur backend crée des véhicules et des trajets ou des tâches dans Fleet Engine.

  • Votre serveur backend attribue un trajet ou une tâche à un véhicule : l'application du conducteur, lorsqu'elle est active, récupère la tâche.

  • Votre serveur backend: signe et émet un jeton JWT pour le compte de service concerné avec le rôle IAM approprié pour la tâche ou le trajet attribués.

  • Application cliente: l'application cliente utilise le jeton JWT reçu pour envoyer des informations sur la position du véhicule à Fleet Engine.

Étape suivante