您的组织使用 Google Workspace 作为员工账户，用户数量将从 100 增长到 1,000。大多数用户需要访问 Google Cloud，您必须安全、简单地进行扩展。您应该怎么做？

正确答案是“在 Cloud Identity 中将用户组织到组中，并在 Cloud Identity 中强制执行多重身份验证 (MFA)”。当组织使用 Google Workspace 时，其用户身份已由 Cloud Identity 管理。随着用户数量的增长，将用户组织到组中可以简化权限管理，因为您可以对组而不是单个用户应用策略。强制执行 MFA 增强了安全性，这是任何扩展环境的关键。 其他选项不正确的原因如下： 将用户迁移到 Active Directory 并进行联合会增加不必要的复杂性，因为用户已在 Google Workspace 中。 在 Cloud Identity 和 Google Workspace 之间启用身份联合是多余的，因为它们已经集成了。对域范围的委派强制执行 MFA 无法解决用户访问和扩展问题。 通过联合使用第三方 IdP 并同步用户会引入额外的管理开销，而现有 Google Workspace/Cloud Identity 解决方案已经足够。