Migrez une application d'entreprise sur site vers GCP avec un minimum d'interruption pour les utilisateurs et des règles strictes de stockage des mots de passe. Quelle approche d'authentification devriez-vous utiliser ?

Fédérer l'authentification via SAML 2.0 vers le fournisseur d'identité existant est la meilleure approche. Elle permet de maintenir les mots de passe dans le système d'identité actuel de l'entreprise, respectant ainsi les règles strictes de stockage et minimisant les interruptions pour les utilisateurs qui continuent d'utiliser leurs identifiants habituels. Utiliser G Suite Password Sync répliquerait les mots de passe vers Google, ce qui pourrait enfreindre les règles de stockage. Provisionner les utilisateurs avec Google Cloud Directory Sync crée les comptes mais ne gère pas l'authentification fédérée des mots de passe. Demander aux utilisateurs de faire correspondre leurs mots de passe est une mauvaise pratique de sécurité et ne garantit pas le respect des politiques.