조직에서 사용자 및 그룹에 외부 IdP를 사용합니다. 직원이 해당 IdP를 사용하여 Google Cloud 콘솔에 로그인하고 로그인 시 각 사용자의 이름과 사진을 표시하도록 하려면 어떻게 해야 할까요?

정답은 외부 IdP로 Workforce Identity Federation을 구성하고 속성(이름, 사진)을 매핑하는 것입니다. Workforce Identity Federation은 외부 IdP의 사용자 및 그룹이 Google Cloud에 액세스할 수 있도록 합니다. 사용자 이름 및 사진과 같은 속성을 매핑하여 Google Cloud 콘솔에 로그인할 때 해당 정보를 표시할 수 있습니다. 오답인 "사용자별로 이름과 사진을 포함하는 서비스 계정을 생성하고 각 사용자에게 해당 서비스 계정을 가장할 수 있는 권한을 부여합니다"는 서비스 계정이 사용자 인증이 아닌 애플리케이션 또는 서비스 인증에 사용되므로 올바르지 않습니다. "Workload Identity Federation을 사용하여 외부 IdP 토큰을 얻고 해당 토큰을 사용하여 Cloud 콘솔에 로그인합니다"는 워크로드(애플리케이션) 인증에 사용되며 사용자 인증에는 적합하지 않습니다. "모든 조직 이메일로 Google 그룹을 만들고 사용자에게 동일한 이름, 회사 이메일 및 비밀번호로 등록하도록 요구합니다"는 외부 IdP를 활용하지 않고 수동으로 사용자 계정을 관리하는 방식이므로 문제의 요구사항과 일치하지 않습니다.