Kuruluşunuz çalışan hesapları için Google Workspace kullanıyor ve 100 kullanıcıdan 1.000 kullanıcıya büyüyecek. Çoğu kullanıcının Google Cloud'a erişmesi gerekiyor ve güvenli ve basit bir şekilde ölçeklenmeniz şart. Ne yapmalısınız?

Doğru cevap, kullanıcıları Cloud Identity'de gruplar halinde düzenlemek ve Cloud Identity'de çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılmaktır. Mevcut Google Workspace kullanıcılarınız zaten Cloud Identity'ye sahiptir. Cloud Identity, Google Cloud kaynaklarına erişim için kimlik yönetimi sağlar ve kullanıcı sayınız arttıkça kolayca ölçeklenir. Gruplar, yetkilendirmeyi basitleştirir ve MFA, güvenliği artırır. Diğer seçenekler neden yanlış: Active Directory'ye geçiş ve AD ile Cloud Identity'yi birleştirme, gereksiz karmaşıklık ve ek yönetim yükü getirir, çünkü kullanıcılar zaten Google Workspace'te yönetilmektedir. Cloud Identity ile Google Workspace arasında kimlik federasyonu etkinleştirmek gereksizdir, çünkü Google Workspace kullanıcıları zaten Cloud Identity tarafından yönetilir. Etki alanı genelinde delegasyon için MFA'yı zorunlu kılmak, kullanıcı kimlik doğrulaması yerine hizmet hesapları için geçerlidir. Üçüncü taraf bir IdP kullanmak, mevcut Google Workspace entegrasyonunuz varken ek bir karmaşıklık katmanı ekler ve bu senaryoda gerekli değildir.