Dokumen ini menjelaskan cara mesin Fleet mengamankan pertukaran informasi antara tiga lingkungan utama sistem Fleet Engine Anda: server backend, server Fleet Engine, serta aplikasi dan situs klien Anda.
Fleet Engine mengelola keamanan dengan dua cara mendasar, menggunakan prinsip hak istimewa terendah:
Kredensial Default Aplikasi (ADC): Untuk lingkungan dengan hak istimewa tinggi seperti komunikasi server ke server. Digunakan saat server backend Anda membuat kendaraan dan perjalanan serta mengelolanya di Fleet Engine. Untuk mengetahui detailnya, lihat Kredensial Default Aplikasi.
Token Web JSON (JWT): Untuk lingkungan dengan tingkat kepercayaan rendah seperti aplikasi klien yang berjalan di smartphone dan browser. Digunakan untuk menyelesaikan operasi dengan hak istimewa lebih rendah, seperti memperbarui lokasi kendaraan di Fleet Engine.
JWT yang diperlukan oleh lingkungan dengan tingkat kepercayaan rendah dibuat dan diterbitkan oleh server backend Anda untuk melindungi kunci rahasia akun layanan, dan menyertakan klaim tambahan yang khusus untuk Fleet Engine. Untuk mengetahui detailnya, lihat Token Web JSON.
Misalnya, jika Anda memiliki aplikasi pengemudi, pengemudi akan mengakses data dari Fleet Engine melalui aplikasi. Aplikasi diautentikasi menggunakan JWT yang diperoleh dari server backend Anda. Klaim JWT yang disertakan, bersama dengan peran akun layanan, menentukan bagian sistem Anda yang dapat diakses oleh aplikasi pengemudi dan apa yang dapat dilakukannya. Pendekatan ini membatasi akses hanya ke data yang diperlukan untuk menyelesaikan tugas mengemudi mereka.
Fleet Engine menggunakan pendekatan keamanan ini untuk menyediakan hal berikut:
Autentikasi memverifikasi identitas entitas yang membuat permintaan. Fleet Engine menggunakan ADC untuk lingkungan dengan tingkat kepercayaan tinggi dan JWT untuk lingkungan dengan tingkat kepercayaan rendah.
Otorisasi menentukan resource yang dapat diakses oleh entitas terautentikasi. Fleet Engine menggunakan akun layanan dengan peran IAM Google Cloud, serta klaim JWT yang memastikan entitas yang diautentikasi memiliki izin untuk melihat atau mengubah data yang mereka minta.
Penyiapan keamanan server dan klien
Untuk mengaktifkan keamanan dengan Fleet Engine, siapkan akun dan keamanan yang diperlukan di server backend serta di aplikasi dan situs klien Anda.
Diagram berikut menunjukkan ringkasan langkah-langkah untuk menyiapkan keamanan di server backend dan aplikasi klien Anda.
Untuk detail selengkapnya, lihat bagian berikut.
Penyiapan keamanan server backend
Administrator armada harus mengikuti langkah-langkah berikut:
Membuat dan mengonfigurasi akun layanan:
Di Konsol Google Cloud, buat akun layanan.
Tetapkan peran IAM tertentu ke akun layanan.
Konfigurasikan server backend Anda dengan akun layanan yang dibuat. Untuk mengetahui detailnya, lihat Peran akun layanan.
Mengonfigurasi komunikasi aman dengan Fleet Engine (ADC): Konfigurasikan backend Anda untuk berkomunikasi dengan instance Fleet Engine menggunakan Kredensial Default Aplikasi dengan akun layanan *Admin yang sesuai. Untuk mengetahui detail, lihat Kredensial Default Aplikasi.
Mengonfigurasi komunikasi aman dengan aplikasi klien (JWT): Buat generator Token Web JSON untuk membuat JWT dengan klaim yang sesuai untuk aplikasi klien dan memantau situs. Untuk mengetahui detailnya, lihat Mengeluarkan Token Web JSON.
Penyiapan keamanan aplikasi
Developer aplikasi perlu menyertakan cara untuk mengambil Token Web JSON yang dihasilkan oleh server backend di aplikasi atau situs klien, dan menggunakannya untuk berkomunikasi dengan Fleet Engine dengan aman. Untuk mengetahui detailnya, lihat petunjuk penyiapan dalam dokumentasi Pengalaman Pengemudi atau Pengalaman Konsumen untuk aplikasi yang Anda butuhkan.
Alur keamanan aplikasi server dan klien
Diagram urutan berikut menunjukkan alur autentikasi dan otorisasi aplikasi server dan klien dengan Fleet Engine menggunakan ADC dengan server backend dan JWT dengan aplikasi dan situs klien.
Server backend Anda membuat kendaraan dan perjalanan atau tugas di Fleet Engine.
Server backend Anda menjadwalkan perjalanan atau tugas ke kendaraan: Aplikasi pengemudi, saat aktif, akan mengambil tugas.
Server backend Anda: Menandatangani dan menerbitkan JWT untuk akun layanan masing-masing dengan peran IAM yang sesuai untuk tugas atau perjalanan yang ditetapkan.
Aplikasi klien: Aplikasi klien menggunakan JWT yang diterima untuk mengirim pembaruan lokasi kendaraan ke Fleet Engine.
Langkah berikutnya
- Buat project Fleet Engine.
- Pelajari cara Mengeluarkan Token Web JSON dari server Anda.
- Pelajari Peran akun layanan lebih lanjut.
- Pelajari JWTs lebih lanjut.