Kuruluşunuz, kullanıcılar ve gruplar için harici bir IdP kullanıyor. Çalışanların bu IdP'yi kullanarak Google Cloud konsolunda oturum açmasını ve her kullanıcının adını ve fotoğrafını oturum açma sırasında göstermesini istiyorsunuz. Ne yapmalısınız?

Doğru cevap, Workforce Identity Federation'ı harici IdP ile yapılandırmak ve öznitelikleri (ad, fotoğraf) eşlemektir. Workforce Identity Federation, harici kimlik sağlayıcılarından (IdP'ler) gelen kullanıcıların Google Cloud'da oturum açmasına olanak tanır ve kullanıcı özniteliklerini (ad, fotoğraf gibi) Google Cloud'a eşleyebilir. Bu, kullanıcıların mevcut kimlik bilgileriyle oturum açmasını ve konsolda kişiselleştirilmiş bilgileri görmesini sağlar. Yanlış seçenekler: Her kullanıcı için hizmet hesabı oluşturmak, kullanıcı kimlik doğrulaması için tasarlanmamıştır ve yönetimi zordur. Hizmet hesapları genellikle uygulamalar veya hizmetler tarafından kullanılır. Workload Identity Federation, iş yüklerinin (uygulamalar veya sanal makineler gibi) kimlik doğrulaması için kullanılır, kullanıcılar için değil. Tüm kuruluş e-postalarını içeren bir Google Grubu oluşturmak ve kullanıcıların kaydolmasını zorunlu kılmak, harici IdP ile entegrasyon sağlamaz ve kullanıcıların ad ve fotoğraf bilgilerini otomatik olarak göstermez.