Ihre Organisation verwendet einen externen IdP für Benutzer und Gruppen. Sie möchten, dass sich Mitarbeiter mit diesem IdP bei der Google Cloud Console anmelden und bei der Anmeldung den Namen und das Foto jedes Benutzers angezeigt bekommen. Was sollten Sie tun?

Die Workforce Identity Federation ist die korrekte Lösung, da sie speziell für die Authentifizierung externer Identitäten (Mitarbeiter) bei Google Cloud mithilfe eines externen IdP entwickelt wurde. Durch das Mapping von Attributen wie Name und Foto können diese Informationen in der Google Cloud Console angezeigt werden. Ein Dienstkonto ist für die Authentifizierung von Anwendungen und Diensten gedacht, nicht für menschliche Benutzer, und würde die Verwaltung unnötig komplex machen. Die Workload Identity Federation ist für Workloads gedacht, die auf Google Cloud zugreifen, nicht für die Anmeldung von Benutzern bei der Konsole. Eine Google-Gruppe mit manuell registrierten E-Mails ist keine sichere oder skalierbare Lösung für die Integration eines externen IdP und bietet keine Möglichkeit, Benutzerattribute wie Fotos zu synchronisieren.