Ваша организация использует Google Workspace для учетных записей сотрудников и вырастет со 100 до 1000 пользователей. Большинству пользователей требуется доступ к Google Cloud, и вы должны обеспечить безопасное и простое масштабирование. Что вы должны сделать?

Правильный ответ: Организовать пользователей в группы в Cloud Identity и принудительно включить многофакторную аутентификацию (MFA) в Cloud Identity. Объяснение: Поскольку организация уже использует Google Workspace, пользователи уже существуют в Cloud Identity. Масштабирование до 1000 пользователей легко управляется в Cloud Identity. Организация пользователей в группы упрощает управление доступом к ресурсам Google Cloud. Принудительное включение MFA значительно повышает безопасность. Неправильные варианты: Перенос пользователей в Active Directory и федерация с ним усложняет существующую настройку и не является необходимым, так как пользователи уже в Cloud Identity. Федерация удостоверений между Cloud Identity и Google Workspace не требуется, так как они уже интегрированы. MFA на уровне домена не является стандартной практикой для пользователей. Использование стороннего IdP добавит ненужную сложность и затраты, когда Cloud Identity уже предоставляет необходимые функции.