用途：该技能围绕 Google BeyondCorp Enterprise 的零信任安全模型，说明如何通过 Identity-Aware Proxy（IAP）对受保护资源实施基于身份、设备状态和上下文属性的访问控制，替代依赖 VPN 和网络位置的传统边界模型。
主要能力：配置 IAP 保护 Compute Engine、App Engine 或 HTTPS 负载均衡后端；使用 Access Context Manager 基于 IP 范围、设备属性（操作系统版本、加密、屏幕锁定）和地理位置定义访问级别；将访问级别作为 IAP 条件绑定，执行上下文感知的访问决策；查询 IAP 审计日志、验证策略执行情况并识别零信任覆盖缺口。预期输出为 JSON 报告，包含受 IAP 保护的资源、访问级别定义、策略绑定审计结果和零信任覆盖指标。
使用方式：资料给出的步骤为：第一步在目标资源上启用 IAP；第二步定义访问级别；第三步绑定访问策略；第四步审计与监控。
前提条件：需要具备 BeyondCorp Enterprise 许可的 Google Cloud 项目；启用 IAP API（iap.googleapis.com）和 Access Context Manager API（accesscontextmanager.googleapis.com）；有待保护的 GCP 资源（Compute Engine、App Engine 或 GKE 服务）；在受管设备上部署 Endpoint Verification；Python 3.9+ 及 google-cloud-iap 库。
限制：资料未提供具体命令、代码示例、收费信息或平台兼容性细节，相关事实暂未提供。