あなたの組織は、ユーザーとグループに外部IdPを使用しています。従業員がそのIdPを使用してGoogle Cloudコンソールにサインインし、サインイン時に各ユーザーの名前と写真を表示したいと考えています。どうすればよいですか？

Workforce Identity Federationは、外部IdPのユーザーとグループがGoogle Cloudにアクセスできるようにするサービスです。この機能を使用すると、外部IdPの属性（名前、写真など）をGoogle Cloudにマッピングできるため、ユーザーがサインインした際にこれらの情報が表示されます。 サービスアカウントはプログラムによるアクセスに使用され、ユーザーのサインインには適していません。Workload Identity Federationは、ワークロードがGoogle Cloudリソースにアクセスするためのものであり、ユーザーのサインインには使用されません。Googleグループを作成してユーザーに登録を求める方法は、外部IdPとの連携ではなく、手動でのユーザー管理となり、外部IdPの利点を活かせません。