您的組織使用外部 IdP 來管理使用者和群組。您希望員工使用該 IdP 登入 Google Cloud console，並在登入時顯示每位使用者的姓名和照片。您應該怎麼做？

正確答案是設定 Workforce Identity Federation 與外部 IdP，並映射屬性（姓名、照片）。Workforce Identity Federation 專為讓員工使用現有的外部身分識別提供者 (IdP) 登入 Google Cloud 而設計。透過屬性映射，您可以將 IdP 中的使用者屬性（例如姓名和照片）對應到 Google Cloud 帳戶，確保登入時顯示這些資訊。 為每位使用者建立服務帳戶並模擬其權限，這並非使用者登入 Google Cloud console 的標準做法，服務帳戶主要用於應用程式或服務的驗證，而非個人使用者。使用 Workload Identity Federation 取得外部 IdP 權杖，這主要用於工作負載（例如在其他雲端平台執行的應用程式）存取 Google Cloud 資源，而不是讓員工登入 console。建立 Google 群組並要求使用者自行註冊，這無法將現有的外部 IdP 整合到 Google Cloud 登入流程中，也無法自動顯示使用者姓名和照片。