Überblick über die Sicherheit

In diesem Dokument wird erläutert, wie die Fleet Engine den Informationsaustausch zwischen den drei primären Umgebungen Ihres Fleet Engine-Systems schützt: Ihrem Back-End-Server, Ihrem Fleet Engine-Server und Ihren Clientanwendungen und ‑Websites.

Die Fleet Engine verwaltet die Sicherheit auf zwei grundlegende Arten und verwendet dabei das Prinzip der geringsten Berechtigung:

  • Standardanmeldedaten für Anwendungen (Application Default Credentials, ADC): Für Umgebungen mit hohen Berechtigungen wie die Kommunikation zwischen Servern. Wird verwendet, wenn Ihr Back-End-Server Fahrzeuge und Fahrten erstellt und sie in der Fleet Engine verwaltet. Weitere Informationen finden Sie unter Standardanmeldedaten für Anwendungen.

  • JSON-Webtokens (JWT): Für Umgebungen mit geringem Vertrauensgrad wie Client anwendungen, die auf Smartphones und in Browsern ausgeführt werden. Wird verwendet, um Vorgänge mit geringeren Berechtigungen auszuführen, z. B. das Aktualisieren des Fahrzeugstandorts in der Fleet Engine.

    Die für Umgebungen mit geringem Vertrauensgrad erforderlichen JWTs werden von Ihrem Back-End-Server generiert und ausgestellt, um geheime Schlüssel von Dienstkonten zu schützen. Sie enthalten zusätzliche Ansprüche, die speziell für die Fleet Engine gelten. Weitere Informationen finden Sie unter JSON-Web tokens.

    Wenn Sie beispielsweise eine Fahrer-App haben, greifen Fahrer über die App auf Daten aus der Fleet Engine zu. Die App wird mit JWTs authentifiziert, die sie von Ihrem Back-End-Server erhält. Die enthaltenen JWT-Ansprüche bestimmen zusammen mit der Dienstkontorolle, auf welche Teile Ihres Systems die Fahrer-App Zugriff hat und was sie tun kann. Mit diesem Ansatz wird der Zugriff auf die Daten beschränkt, die für die Ausführung der Fahraufträge erforderlich sind.

Die Fleet Engine verwendet diese Sicherheitsansätze, um Folgendes zu bieten:

  • Bei der Authentifizierung wird die Identität der Entität überprüft, die die Anfrage stellt. Die Fleet Engine verwendet ADCs für Umgebungen mit hohem Vertrauensgrad und JWTs für Umgebungen mit geringem Vertrauensgrad.

  • Bei der Autorisierung wird festgelegt, auf welche Ressourcen eine authentifizierte Entität Zugriff hat. Die Fleet Engine verwendet Dienstkonten mit Google Cloud IAM-Rollen sowie JWT-Ansprüche, die dafür sorgen, dass authentifizierte Entitäten Berechtigungen haben, die angeforderten Daten aufzurufen oder zu ändern.

Sicherheit für Server und Client einrichten

Wenn Sie die Sicherheit mit der Fleet Engine aktivieren möchten, richten Sie die erforderlichen Konten und die Sicherheit auf Ihrem Back-End-Server und in Ihren Clientanwendungen und ‑Websites ein.

Das folgende Diagramm zeigt eine Übersicht über die Schritte zum Einrichten der Sicherheit auf Ihrem Back-End-Server und in Clientanwendungen.

Diagramm des Sicherheitsablaufs bei der Einrichtung für die Server- und Client-App-Authentifizierung

Weitere Informationen finden Sie in den folgenden Abschnitten.

Sicherheit für Back-End-Server einrichten

Ein Flottenadministrator muss die folgenden Schritte ausführen:

  1. Dienstkonten erstellen und konfigurieren:

    1. Erstellen Sie in der Google Cloud Console Dienstkonten.

    2. Weisen Sie den Dienstkonten bestimmte IAM-Rollen zu.

    3. Konfigurieren Sie Ihren Back-End-Server mit den erstellten Dienstkonten. Weitere Informationen finden Sie unter Dienstkontorollen.

  2. Sichere Kommunikation mit der Fleet Engine konfigurieren (ADC): Konfigurieren Sie Ihr Back-End so, dass es mit Ihrer Fleet Engine-Instanz über Standardanmeldedaten für Anwendungen mit dem entsprechenden *Admin-Dienstkonto kommuniziert. Weitere Informationen finden Sie unter Standardanmeldedaten für Anwendungen.

  3. Sichere Kommunikation mit Clientanwendungen konfigurieren (JWT): Erstellen Sie einen JSON-Web Token-Generator, um JWTs mit den entsprechenden Ansprüchen für Client anwendungen und Monitoring-Websites zu erstellen. Weitere Informationen finden Sie unter JSON-Webtokens ausstellen.

Sicherheit für Anwendungen einrichten

Anwendungsentwickler müssen in ihren Clientanwendungen oder ‑Websites eine Möglichkeit einbauen, JSON-Webtokens abzurufen, die von Ihrem Back-End-Server generiert wurden, und sie für die sichere Kommunikation mit der Fleet Engine verwenden. Weitere Informationen finden Sie in der Einrichtungsanleitung in der Dokumentation zur Fahrer- oder Kundenerfahrung für die benötigten Anwendungen.

Sicherheitsablauf für Server und Clientanwendungen

Das folgende Sequenzdiagramm veranschaulicht den Authentifizierungs- und Autorisierungsablauf für Server und Clientanwendungen mit der Fleet Engine, wobei ADCs mit dem Back-End-Server und JWTs mit den Clientanwendungen und ‑Websites verwendet werden.

Diagramm des Sicherheitsablaufs während des Betriebs für die Authentifizierung von Server- und Client-Apps

  • Ihr Back-End-Server erstellt Fahrzeuge und Fahrten oder Aufgaben in der Fleet Engine.

  • Ihr Back-End-Server weist einem Fahrzeug eine Fahrt oder Aufgabe zu: Die Fahrer-App ruft bei Aktivierung die Zuweisung ab.

  • Ihr Back-End-Server: Signiert und stellt ein JWT für das entsprechende Dienst konto mit der entsprechenden IAM-Rolle für die zugewiesene Aufgabe oder Fahrt aus.

  • Die Clientanwendung: Die Clientanwendung verwendet das empfangene JWT, um Standortaktualisierungen für Fahrzeuge an die Fleet Engine zu senden.

Nächste Schritte