|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
Las APIs de
v1alpha
no están disponibles para las identidades federadas.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
Las siguientes funciones de estado de la flota no son compatibles mientras se usa la federación de identidades de personal:
-
Tarjetas de resumen de rendimiento y copias de seguridad
-
Datos en la tabla de clústeres, como el porcentaje de CPU y la memoria disponible
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
El plano de control en el clúster no admite la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
Google recomienda que uses Cloud Run de manera alternativa.
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
-
Container Registry no admite la federación de identidades. Hay un banner de información en la página de configuración, en Transición de Container Registry.
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No se admite guardar las consultas.
|
|
API de Google Cloud:
|
El servicio de migración de BigQuery no admite la federación de identidades.
|
|
Otros:
|
-
Las siguientes características no admiten la federación de identidades de personal con BigQuery:
-
Las siguientes operaciones no admiten la federación de identidades de personal:
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
En la pestaña Política de IAM, el botón Analizar acceso completo no está disponible para usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
Cuando uses el método
analyzeIamPolicy
o
analyzeIamPolicyLongrunning
, las identidades federadas pueden recibir resultados de análisis incompletos debido a los siguientes motivos:
-
Las identidades federadas no pueden verificar la membresía de los Grupos de Google en las políticas de permisos. Como resultado, cuando las identidades federadas analizan el acceso a una principal, los resultados de la consulta no incluyen los permisos ni las funciones que la principal tiene debido a su membresía en un grupo.
-
Cuando se analiza el acceso, las identidades federadas no pueden habilitar la opción
expand_groups
.
analyzeMove
no es compatible con la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
-
Cloud Composer admite la federación de identidades de personal solo para entornos creados en Composer 2.1.11 o versiones posteriores y Airflow 2.4.3 o versiones posteriores. La actualización de un entorno desde una versión anterior no habilita la compatibilidad con la federación de identidades del personal.
-
Los mensajes de correo electrónico que se envían desde Airflow solo incluyen el vínculo de la IU de Airflow al que pueden acceder las Cuentas de Google.
Para acceder a la IU de Airflow como un usuario de la federación de identidades de personal, el vínculo debe actualizarse de forma manual (cambiado por la URL para la federación de identidades de personal).
-
Las limitaciones de Cloud Storage se aplican al bucket del entorno de Cloud Composer.
|
|
|
|
DG
|
|
Consola (federada):
|
Los usuarios de la federación de identidades de personal solo pueden acceder a la consola de federación de identidades de personal de Google Cloud, también conocida como la consola (federada).
No pueden acceder a la consola de Google Cloud. La consola (federada) proporciona acceso limitado solo a los productos de Google Cloud que admiten la federación de identidades de personal. Para obtener más información, consulta
Acerca de la consola (federada)
.
Además, la consola (federada) tiene las siguientes limitaciones:
-
La preferencia de idioma se selecciona durante el inicio de sesión y no se puede actualizar en la consola.
-
Las notificaciones, actualizaciones y ofertas de productos no se pueden habilitar en la página de preferencias de comunicación.
-
No se admite la personalización basada en la actividad de la consola de Google Cloud.
-
La página del Centro de transparencia y control no está disponible.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
Los usuarios de la federación de identidades de personal no son aptos para la prueba gratuita de Google Cloud.
|
|
|
|
DG
|
|
Consola (federada):
|
-
Debido a las limitaciones de la Facturación de Cloud para la federación de identidades de personal, solo el administrador de la organización puede acceder a la asistencia relacionada con la facturación a través de la cuenta de Google Cloud que se usa para configurar la cuenta de facturación.
-
Los usuarios de la federación de identidades de personal pueden subir, pero no descargar, archivos relacionados con el casos de asistencia. Estos archivos son visibles para los ingenieros de asistencia que se encargan de tus casos.
-
Una vez que comience la interacción con el equipo de asistencia, no se podrán cambiar los detalles de contacto (p. ej., la dirección de correo electrónico) de los usuarios.
|
|
API de Google Cloud:
|
La API de Cloud Support no admite la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Los usuarios de la federación de identidades de personal pueden crear, actualizar y borrar instancias, pero no pueden acceder a instancias individuales.
|
|
API de Google Cloud:
|
Las identidades federadas solo pueden administrar instancias, por ejemplo, la creación, la actualización y la eliminación de una instancia, pero no pueden acceder a instancias individuales.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
La página de Cloud Domains no está disponible.
|
|
API de Google Cloud:
|
Cloud DNS tiene una limitación en la cantidad de fragmentos del servidor de nombres. Para obtener más información, consulta los
límites del servidor de nombres
.
Antes de asignar el fragmento del servidor de nombres final, Cloud DNS verifica la propiedad del dominio, lo cual no pueden realizarse mediante identidades federadas.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
Los conectores de VPC existentes no se enumeran para la federación de identidades de personal. Debes crearlos de forma manual.
-
Los grupos de trabajadores de Build no son compatibles con la federación de identidades de personal.
-
Las pruebas previas a la implementación no son compatibles con la federación de identidades de personal.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
El permiso de IAM
run.routes.invoke
, que administra el acceso a los extremos del servicio de Cloud Run, no admite la federación de identidades de personal.
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
Cuando se usa la federación de identidades de personal, Cloud Run for Anthos requiere un clúster con Anthos Service Mesh administrado.
|
|
|
|
DG
|
|
Consola (federada):
|
-
La pestaña Trabajos cron de App Engine no está disponible para los usuarios de la federación de identidades de personal.
-
La opción de App Engine en la configuración del tipo de destino no está disponible para los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
La API de Cloud Scheduler no admite la federación de identidades para trabajos que tienen su atributo
target
configurado como
appEngineHttpTarget
Para enviar un trabajo a un destino de App Engine mediante la federación de identidades, crea tu trabajo con el tipo
target
configurado como
httpTarget
y el campo
uri
configurado en la ruta de URI completa del destino de App Engine.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
Google recomienda que uses Cloud Workstations como alternativa.
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
|
|
|
|
DG
|
|
|
|
DG
|
|
Consola (federada):
|
La opción de anulación del enrutamiento de App Engine no está disponible para los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
La API de Cloud Tasks no admite la federación de identidades para tareas que tienen objetivos de App Engine, por ejemplo:
-
Colas de App Engine: Dado que las colas de App Engine (colas que se crean mediante un archivo
queue.yaml
o
queue.xml
) contienen solo tareas con objetivos de App Engine, las tareas de estas colas no son compatibles.
-
Colas regulares: Para las colas normales de Cloud Tasks, se admiten tareas con destinos HTTP. Las tareas con objetivos de App Engine no son compatibles (aunque la cola no sea una cola de App Engine).
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Los usuarios de la federación de identidades de personal que deseen iniciar Cloud Workstations deben usar la consola de Google Cloud o la API de Workstations. Para usar la API de Workstation, consulta Conéctate a la estación de trabajo en tu navegador.
La federación de identidades de personal no admite la reautenticación mediante el acceso directo a una estación de trabajo existente, por ejemplo, si agregaste a favoritos tu estación de trabajo en el pasado. En su lugar, los usuarios de la federación de identidades de personal pueden volver a autenticarse como se describió antes en esta sección.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
CCAI Platform no se puede configurar con un usuario de la federación de identidades de personal a través de la consola de CCAI Platform.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
Para configurar CCAI Platform a través de gcloud CLI, los usuarios de la federación de identidades de personal se deben comunicar con el servicio de atención al cliente.
|
|
|
|
DG
|
|
Consola (federada):
|
-
En Agrega principales a la consola de Google Cloud y a las APIs, el campo de texto ID de grupo no admite el autocompletado ni proporciona validación para usuarios de la federación de identidades de personal.
-
Para los usuarios de la federación de identidades de personal, los Grupos de Google se identifican por sus IDs en lugar de sus nombres.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
En el cuadro de diálogo de edición de
steward
en la página de detalles de la entrada, las sugerencias de contacto no se muestran.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
google.dataflow.v1beta3.SqlValidator.Validate
: Las APIs de validador de Dataflow SQL no admiten la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
Exploración de sesiones y entornos relacionados
Las APIs de Dataplex no son compatibles con la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
Los usuarios de la federación de identidades de personal pueden realizar operaciones de creación, vista, actualización y eliminación en las páginas de listas de clústeres, trabajos y lotes. Los flujos de trabajo, las políticas de ajuste de escala automático y el intercambio de componentes no están disponibles para la federación de identidades de personal.
-
La funcionalidad de creación de clústeres está disponible, excepto para la creación de clústeres de Dataproc en GKE, clústeres de Dataproc Compute Engine con autenticación personal o con la puerta de enlace de componentes habilitada.
-
La sección Salida de la página de detalles de lotes y trabajos no está disponible para los usuarios de la federación de identidades de personal.
-
La sección Alerta de recomendación en la página de lista de clústeres y trabajos no está disponible para los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
Los siguientes métodos no admiten la federación de identidades:
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Key Visualizer no admite la federación de identidades de personal.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
Dialogflow no es compatible con la consola de Google Cloud para los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
La federación de identidades de personal solo es compatible con las APIs de Dialogflow CX.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Aunque puedes usar un flujo de trabajo existente como destino de activador de Eventarc, los usuarios de la federación de identidades de personal no pueden crear flujos de trabajo nuevos.
|
|
API de Google Cloud:
|
La publicación de eventos de terceros mediante un recurso
ChannelConnection
no es compatible con la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Los datos de facturación no se pueden ver en las páginas siguientes:
Crea una instancia
,
Edita una instancia
y
Restablece la copia de seguridad en una instancia nueva
.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
Cuando accedes a cualquier clúster externo (GKE Enterprise), la opción Usa tu identidad de Google no está disponible para la federación de identidades de personal.
-
Cuando crees o adjuntes clústeres externos (GKE Enterprise), no se te agregará de forma automática como administrador para la federación de identidades de personal.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
gkeadm
,
gkectl
y
bmctl
no admiten la federación de identidades de personal.
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
Cloud Marketplace contiene vínculos a dominios de Google que podrían no admitir la federación de identidades de personal.
-
Las implementaciones de VM no admiten la federación de identidades de personal.
-
El registro de SaaS y el acceso a SSO no admiten la federación de identidades de personal.
-
Producer Portal no admite la federación de identidades de personal.
-
Adquisiciones de solicitudes no admite la federación de identidades de personal.
-
El catálogo de servicios no admite la federación de identidades de personal.
|
|
API de Google Cloud:
|
La API de socios no admite la federación de identidades de personal.
|
|
Otros:
|
Los clientes no reciben notificaciones si los administradores de cuentas de facturación o los propietarios de productos no proporcionan una dirección de correo electrónico.
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
Ruby
y
PHP
Las bibliotecas cliente de Cloud no son compatibles con la federación de identidades de personal. |
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
La pestaña de Container Registry no está disponible para la federación de identidades de personal. Artifact Registry está disponible.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
La columna de
nombre
en la tabla de IAM no muestra los nombres visibles de las identidades de Google.
-
Cuando agregas nuevas principales para permitir políticas, el campo de texto
Agregar principales
solo admite el autocompletado de las cuentas de servicio.
-
Se admite el campo de texto
Agregar principal exenta
en la página
Registros de auditoría
solo admite autocompletado para cuentas de servicio.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
-
En la pestaña Aplicaciones, la columna Método está inhabilitada y los usuarios no pueden usar identidades externas para la autorización.
-
En la pestaña Aplicaciones, los recursos de App Engine no se pueden enumerar.
-
El elemento de configuración de OAuth en el menú de acción
more_vert
no está disponible.
-
En la pestaña
Aplicaciones
, no se pueden agregar ni enumerar conectores locales.
|
|
API de Google Cloud:
|
-
Las identidades federadas no son compatibles con los recursos web protegidos con IAP, como Compute Engine, GKE y App Engine.
-
Las identidades federadas para los recursos de reenvío de TCP de IAP solo son compatibles con gcloud CLI.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No se admite la habilitación de Identity Platform a través de la consola de la federación de identidades de personal de Google Cloud. Los administradores de la federación de identidades de personal deben habilitar Identity Platform a través de la consola de Firebase Authentication o el acceso a la consola de Google Cloud con una cuenta de Cloud Identity o Workspace antes de que los usuarios de la federación de identidades de personal puedan acceder a Identity Platform a través de la consola (federada).
|
|
API de Google Cloud:
|
InitializeIdentityPlatform
no admite la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
Los usuarios de la federación de identidades de personal pueden crear, actualizar y borrar instancias, pero no pueden acceder a instancias individuales.
|
|
API de Google Cloud:
|
Los usuarios de la federación de identidades solo pueden administrar instancias, por ejemplo, crear, actualizar y borrar una instancia, pero no pueden acceder a instancias individuales.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
Las siguientes APIs admiten la federación de identidades de personal:
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Las Estadísticas de firewall no se pueden exportar a JSON ni CSV.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Las siguientes funciones de Policy Intelligence tienen limitaciones para los usuarios de identidades de personal que usan la consola de la federación de identidades de personal de Google Cloud:
-
Solucionador de problemas de políticas:
Los usuarios de la federación de identidades de personal no pueden solucionar problemas de acceso en la consola (federada).
-
Analizador de políticas: Los usuarios de la federación de identidades de personal no pueden analizar el acceso en la consola (federada).
-
Policy Simulator: Los usuarios de la federación de identidades de personal no pueden simular cambios en una política de permisos dentro de la consola (federada).
-
Recomendador de IAM: Los usuarios de la federación de identidades de personal no pueden ver las recomendaciones en la consola (federada).
|
|
API de Google Cloud:
|
Las siguientes funciones de Policy Intelligence tienen limitaciones de API para las identidades federadas:
-
Solucionador de problemas de políticas: Las identidades federadas no pueden verificar la membresía de los Grupos de Google en las políticas de permiso y rechazo, o la membresía de las cuentas (dominios) de Cloud Identity en las políticas de rechazo. Cuando las identidades federadas llaman al método
iam.troubleshoot
, las vinculaciones de roles y las reglas de denegación que contienen grupos o dominios tienen un resultado de acceso Desconocido, a menos que la regla de denegación o vinculación de roles también incluya la principal de forma explícita.
-
Cuando llames al método
analyzeIamPolicy
o
analyzeIamPolicyLongrunning
, las identidades federadas pueden recibir resultados de análisis incompletos debido a los siguientes motivos:
-
Las identidades federadas no pueden verificar la membresía de los Grupos de Google en las políticas de permisos. Como resultado, cuando las identidades federadas analizan el acceso a una principal, los resultados de la consulta no incluyen los permisos ni las funciones que la principal tiene debido a su membresía en un grupo.
-
Cuando se analiza el acceso, las identidades federadas no pueden habilitar la opción
expand-groups
.
Las identidades federadas no pueden usar los siguientes métodos de API:
-
Policy Simulator: Las identidades federadas no pueden usar la API de Policy Simulator (
policysimulator.googleapis.com
).
-
Analizador de actividad: Las identidades federadas no pueden usar la API del Analizador de políticas (
policyanalyzer.googleapis.com
).
-
Recomendador de IAM: Las identidades federadas no pueden usar la API de Recommender (
recommender.googleapis.com
).
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Cuando se publica un servicio, la configuración de DNS no está disponible.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
La API de Pub/Sub Lite no tiene extremos que admitan la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
-
Los usuarios de la federación de identidades de personal no pueden configurar la autenticación de varios factores con un correo electrónico. Para obtener ayuda,
comunícate con ventas
-
El sitio web de demostración en Cloud Shell no es compatible con los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
MigrateKey
no es compatible con las identidades federadas.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
La exportación de recomendaciones a BigQuery no es compatible con la federación de identidades de personal.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
El recomendador puede recomendar productos y funciones que no son compatibles con la federación de identidades de personal.
|
|
|
|
DG
|
|
Consola (federada):
|
-
Los usuarios de la federación de identidades de personal solo pueden ver y operar en la organización para la que se configuró la federación de identidad de personal. Otras organizaciones a las que se agregan los usuarios no se muestran en la consola de Google Cloud.
-
Los tiempos de espera para que ciertas operaciones se reflejen en la IU son largos, por ejemplo, la creación de un proyecto o una carpeta.
|
|
API de Google Cloud:
|
La API de organizaciones no admite la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
|
|
API de Google Cloud:
|
Los siguientes métodos no admiten la federación de identidades:
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
Las siguientes funciones no están disponibles para los usuarios de la federación de identidades de personal:
-
Exporta los resultados a un archivo CSV
-
Exporta los resultados a Cloud Storage
- Botón para enviar comentarios
-
La configuración de exportación de Chronicle no se puede administrar en el entorno federado, por lo que, en el
Exportaciones continuas página, el Chronicle
el banner no está disponible.
-
Diálogo de advertencia que comunica que el estado de habilitación se hereda de forma predeterminada en la página Habilitación de servicios
-
El servicio de postura de seguridad no se puede administrar con la consola de Google Cloud.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
Solo las páginas de IU de v2 admiten la federación de identidades de personal.
|
|
API de Google Cloud:
|
Solo la API v2 admite la federación de identidades.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
La consola de la federación de identidades de personal de Google Cloud no admite Talent Solution.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
No compatible
|
|
Alternativas:
|
No hay alternativas disponibles
|
|
|
|
DG
|
|
Consola (federada):
|
Cuando los usuarios de la federación de identidades de personal crean un trabajo de supervisión de modelos nuevo, Vertex AI no completa previamente la entrada de correo electrónico de alerta con su dirección de correo electrónico.
|
|
API de Google Cloud:
|
Vertex AI no envía mensajes de correo electrónico a los usuarios de la federación de identidades de personal.
|
|
Otros:
|
-
Colab Enterprise no admite la federación de identidades de personal.
-
Vertex AI Workbench no admite la federación de identidades de personal.
|
|
|
|
DG
|
|
Consola (federada):
|
La reproducción de transmisión de video por Internet no funciona para los usuarios de la federación de identidades de personal.
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
La federación de identidades no es compatible con los recursos LiveConfig y Slate cuando se configuran los campos de Google Ad Manager (GAM).
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
Versión preliminar
|
|
Consola (federada):
|
Las sugerencias de autocompletar no son compatibles cuando se agregan identidades de usuario en los siguientes campos:
|
|
API de Google Cloud:
|
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
No hay limitaciones conocidas
|
|
API de Google Cloud:
|
No hay limitaciones conocidas
|
|
Otros:
|
No hay limitaciones conocidas
|
|
|
|
DG
|
|
Consola (federada):
|
El botón Otorgar, que otorga al usuario de la federación de identidades de personal el rol de Usuario de la cuenta de servicio (
roles/iam.serviceAccountUser
) en el proyecto, está inactivo.
|
|
API de Google Cloud:
|
Las APIs de Workflows y Workflow Executions admiten la federación de identidades. Sin embargo, cuando se invocan otros servicios durante la ejecución del flujo de trabajo, la federación de identidades no es compatible.
|
|
Otros:
|
No hay limitaciones conocidas
|
|
