Ваша организация использует внешний IdP для пользователей и групп. Вы хотите, чтобы сотрудники входили в консоль Google Cloud с помощью этого IdP, и чтобы при входе отображались имя и фотография каждого пользователя. Что вам следует сделать?

Workforce Identity Federation (Федерация удостоверений для сотрудников) позволяет сотрудникам входить в Google Cloud с использованием существующих учетных записей из внешнего поставщика удостоверений (IdP). Сопоставление атрибутов (например, имя, фотография) гарантирует, что эта информация будет отображаться в консоли Google Cloud. Создание сервисного аккаунта для каждого пользователя не является масштабируемым решением для управления доступом сотрудников и не предназначено для входа пользователей в консоль. Workload Identity Federation (Федерация удостоверений для рабочих нагрузок) предназначена для предоставления доступа к Google Cloud рабочим нагрузкам, а не людям. Создание Google Group с корпоративными адресами электронной почты не интегрирует внешний IdP для аутентификации и не позволяет отображать имя и фотографию пользователя из IdP.