您的組織使用 Google Workspace 管理員工帳戶，並且使用者數量將從 100 成長到 1,000 人。大多數使用者需要存取 Google Cloud，您必須安全且簡單地進行擴展。您該怎麼做？

正確答案是將使用者組織成群組並強制執行 MFA。Google Workspace 已包含 Cloud Identity 的功能，因此您無需額外設定即可利用它。透過在 Cloud Identity 中建立群組，您可以根據職責或部門輕鬆管理對 Google Cloud 資源的存取權限，這對於擴展到 1,000 名使用者至關重要。強制執行 MFA 則能顯著提高安全性，符合安全且簡單擴展的需求。 將使用者遷移到 Active Directory 並聯合到 AD 會增加複雜性，因為 Google Workspace 已提供身份管理功能。啟用 Cloud Identity 和 Google Workspace 之間的身份聯合是多餘的，因為它們本質上已整合。透過第三方 IdP 進行聯合會引入額外的管理層，與「簡單」擴展的目標相悖。