La tua organizzazione utilizza un IdP esterno per utenti e gruppi. Vuoi che i dipendenti accedano alla console Google Cloud utilizzando tale IdP e che il nome e la foto di ciascun utente vengano visualizzati al momento dell'accesso. Cosa dovresti fare?

La configurazione di Workforce Identity Federation con l'IdP esterno è la soluzione corretta perché consente agli utenti di accedere a Google Cloud con le credenziali del proprio IdP esistente. La mappatura degli attributi (nome, foto) garantisce che queste informazioni vengano visualizzate correttamente nella console Google Cloud, soddisfacendo i requisiti. Creare un account di servizio per ogni utente è impraticabile e non è il metodo standard per l'autenticazione degli utenti. Workload Identity Federation è progettato per carichi di lavoro (ad esempio, applicazioni), non per l'autenticazione di utenti umani alla console. Creare un Google Group e richiedere agli utenti di registrarsi manualmente è inefficiente, non sfrutta l'IdP esistente e non garantisce la sincronizzazione delle informazioni.