Je organisatie gebruikt een externe IdP voor gebruikers en groepen. Je wilt dat medewerkers zich aanmelden bij de Google Cloud console met die IdP en de naam en foto van elke gebruiker zien bij het aanmelden. Wat moet je doen?

Workforce Identity Federation is de juiste oplossing omdat het specifiek is ontworpen om werknemers van een organisatie toegang te geven tot Google Cloud met hun bestaande externe identiteitsprovider (IdP). Het ondersteunt het toewijzen van attributen zoals naam en foto van de IdP naar Google Cloud, wat voldoet aan de eis om deze informatie te zien bij het aanmelden. Het maken van een serviceaccount per gebruiker is onpraktisch en onveilig voor gebruikersaanmelding. Workload Identity Federation is bedoeld voor workloads (applicaties, services), niet voor menselijke gebruikers. Het maken van een Google Groep met e-mailadressen biedt geen federatieve aanmelding via de externe IdP en vereist handmatig beheer en registratie, wat niet schaalbaar is en de externe IdP omzeilt.