Fédération des identités : produits et limites

Présentation

Cette page fournit des détails sur les limites et le niveau de compatibilité de chaque produit Google Cloud pouvant utiliser la fédération des identités des employés ou la fédération d'identité de charge de travail, collectivement fédération des identités.

Fédération des identités des employés

La fédération des identités des employés permet à votre personnel (employés, fournisseurs, partenaires et autres utilisateurs) d'accéder aux produits Google Cloud via un fournisseur d'identité (IdP). Vos employés peuvent accéder à Google Cloud via la console de fédération des identités des employé Google Cloud, également appelée console (fédérée), la Google Cloud CLI ou une API Google Cloud.

Les limites de la fédération des identités des employés pour la console (fédérée), la Google Cloud CLI et l'API Google Cloud sont répertoriées dans les entrées de l'interface utilisateur et de l'API pour chaque produit.

Fédération d'identité de charge de travail

La fédération d'identité de charge de travail permet à vos charges de travail d'accéder de façon programmatique aux produits Google Cloud à l'aide d'identités fournies par la charge de travail, telles que les rôles IAM pour les charges de travail AWS, les comptes de service Kubernetes pour les charges de travail GKE ou les identités GitHub pour vos pipelines de déploiement.

Les limites de la fédération d'identité de charge de travail pour la Google Cloud CLI et les API Google Cloud, collectivement les limites d'API, sont répertoriées dans les entrées Google Cloud API limitations pour chaque produit, plus loin dans ce document.

Utilisateurs de VPC Service Controls : les règles d'entrée et de sortie du périmètre de service pour les charges de travail n'acceptent que les comptes de service. Par conséquent, les charges de travail de la fédération d'identité de charge de travail peuvent accéder aux ressources situées dans un périmètre uniquement via l'emprunt d'identité d'un compte de service. Découvrez comment utiliser l'emprunt d'identité d'un compte de service pour les charges de travail fédérées.

Produits Google Cloud et limites

Le tableau de cette section répertorie les produits, leur niveau de compatibilité avec la fédération des identités, leurs limites et d'autres informations.

Organisation

Le tableau des limites est organisé de la manière suivante :

Produit : nom du produit
Étape de lancement de la fédération des identités : fait référence à l'étape de lancement de la compatibilité du produit avec la fédération des identités. L'étape de lancement ne fait pas référence à l'étape de lancement du produit lui-même. Si le produit n'est pas compatible avec la fédération des identités, l'étape de lancement est répertoriée en tant que Unsupported.
Colonnes décrivant les produits compatibles :
- API Google Cloud : limites liées à la fédération des identités du produit associées aux méthodes d'API et aux commandes de la gcloud CLI qui accèdent à ces méthodes
- Console (fédérée) : limites de l'interface utilisateur de la console (fédérée) liée à la fédération des identités des employés du produit
- Autres : limites liées à la fédération des identités du produit qui ne sont pas des limites de l'API Google Cloud ou de la console (fédérée)
Colonnes décrivant les produits non compatibles :
- Alternatives : pour les produits non compatibles avec la fédération des identités, cette colonne décrit d'autres produits compatibles avec la fédération des identités et fournissent des fonctionnalités similaires

Liste des produits et des limites

Produit Étape de lancement de la fédération des identités Limites

Access Approval

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Access Context Manager

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Les API `v1alpha` ne sont pas disponibles pour les identités fédérées.
Autre :	Aucune limitation connue

Access Transparency

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Agent Assist

Non compatible

Alternatives :

Aucune alternative disponible

AlloyDB pour PostgreSQL

Console (fédérée) :	Les fonctionnalités d'état de parc suivantes ne sont pas compatibles avec la fédération des identités des employés : Fiches récapitulatives sur les performances et les sauvegardes Données de table des clusters, telles que le pourcentage de processeur et la mémoire disponible
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Anthos Service Mesh

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Le plan de contrôle au sein du cluster n'est pas compatible avec la fédération des identités.
Autre :	Aucune limitation connue

Anti Money Laundering AI

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Gateway

Non compatible

Alternatives :

Aucune alternative disponible

Apigee

Non compatible

Alternatives :

Aucune alternative disponible

API et services

Console (fédérée) :	La gestion des clients OAuth n'est pas prise en charge. La gestion des marques OAuth n'est pas prise en charge.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

App Engine

Non compatible

Alternatives :

Google recommande d'utiliser Cloud Run comme alternative.

Application Integration

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Artifact Registry

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Container Registry n'est pas compatible avec la fédération d'identité. Une bannière d'informations figure sur la page des paramètres, dans la section Transition à partir de Container Registry.

Assured Workloads

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Lot

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

BigQuery

Console (fédérée) :	L'enregistrement des requêtes n'est pas possible.
API Google Cloud :	Le service de migration BigQuery n'est pas compatible avec la fédération des identités.
Autre :	Les fonctionnalités suivantes ne prennent pas en charge la fédération des identités des employés avec BigQuery : Feuilles connectées Google Drive Les opérations suivantes ne sont pas compatibles avec la fédération des identités des employés : Charger des données depuis Amazon S3 ou Azure Blob Storage via l'API Connection Charger des informations depuis Google Drive

Bigtable

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Binary Authorization

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Certificate Authority Service

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Gestionnaire de certificats

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Channel Services

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Chronicle

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Inventaire des éléments cloud

Console (fédérée) : Dans l'onglet Stratégie IAM, le bouton Analyser l'accès complet est indisponible pour les utilisateurs de la fédération des identités des employés.

API Google Cloud :

Lorsque vous utilisez le analyzeIamPolicy ou le analyzeIamPolicyLongrunning, les identités fédérées peuvent recevoir des résultats d'analyse incomplets pour les raisons suivantes :

Les identités fédérées ne peuvent pas vérifier l'appartenance à des groupes Google dans les stratégies d'autorisation. Par conséquent, lorsque les identités fédérées analysent l'accès d'un compte principal, les résultats de la requête n'incluent pas les autorisations ni les rôles dont dispose le compte principal en raison de son appartenance à un groupe.
Lors de l'analyse de l'accès, les identités fédérées ne peuvent pas activer l'option expand_groups.

analyzeMove n'est pas compatible avec la fédération des identités.

Autre : Aucune limitation connue

Cloud Billing

Console (fédérée) :	Seuls les comptes de facturation sont compatibles. Les fonctionnalités suivantes ne sont pas compatibles : Modifier les paramètres d'exportation des tarifs de BigQuery Modifier votre compte de facturation Cloud Consulter les documents de facturation Afficher les transactions de paiement Gérer les utilisateurs du profil de paiement pour la facturation et les paramètres de notification de paiement
API Google Cloud :	Seuls les comptes de facturation sont compatibles avec la fédération des identités et les API de compte de facturation Cloud suivantes ne sont pas compatibles avec la fédération des identités : billingAccounts.create billingAccounts.patch
Autre :	Aucune limitation connue

Cloud Build

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud CDN

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Code

Non compatible

Alternatives :

Aucune alternative disponible

Cloud Composer

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Cloud Composer n'est compatible avec la fédération des identités des employés que pour les environnements créés dans Composer version 2.1.11 ou ultérieure et Airflow version 2.4.3 ou ultérieure. La mise à niveau d'un environnement à partir d'une version antérieure n'active pas la fédération des identités des employés. Les e-mails envoyés depuis Airflow n'incluent que le lien vers l'interface utilisateur Airflow accessible par les comptes Google. Pour accéder à l'UI Airflow en tant qu'utilisateur de la fédération des identités des employés, le lien doit être mis à jour manuellement (remplacé par l'URL des utilisateurs de la fédération des identités des employés). Les limites de Cloud Storage s'appliquent au bucket de l'environnement Cloud Composer.

Console Cloud

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés ne peuvent accéder qu'à la console de fédération des identités des employés Google Cloud, également appelée console (fédérée). Ils ne peuvent pas accéder à la console Google Cloud. La console (fédérée) fournit un accès limité aux seuls produits Google Cloud compatibles avec la fédération des identités des employés. Pour en savoir plus, consultez la section À propos de la console (fédération). De plus, la console (fédération) présente les limites suivantes : Les préférences linguistiques sont sélectionnées au moment de l'authentification et ne peuvent pas être mises à jour dans la console. La page Préférences de communication.ne vous permet pas d'activer les notifications, les mises à jour et les offres de produits. La personnalisation basée sur l'activité de la console Google Cloud n'est pas gérée. La page Centre de contrôle et de transparence n'est pas disponible.
API Google Cloud :	Aucune limitation connue
Autre :	Les utilisateurs de la fédération des identités des employés ne sont pas éligibles à l'essai gratuit de Google Cloud.

Cloud Customer Care

Console (fédérée) :	En raison des limitations de Cloud Billing pour la fédération des identités des employés, l'assistance liée à la facturation n'est accessible qu'à l'administrateur de l'organisation via le compte Google Cloud utilisé pour configurer le compte de facturation. Les utilisateurs de la fédération des identités des employés peuvent importer des fichiers liés à la demande d'assistance, mais pas les télécharger. Ces fichiers sont visibles par les ingénieurs de l'assistance qui traitent vos demandes. Une fois que l'assistance a démarré, les coordonnées (par exemple, l'adresse e-mail) ne peuvent plus être modifiées pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	L'API Cloud Support n'est pas compatible avec la fédération des identités des employés.
Autre :	Aucune limitation connue

Cloud Data Fusion

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés peuvent créer, mettre à jour et supprimer des instances, mais ils ne peuvent pas accéder à des instances individuelles.
API Google Cloud :	Les identités fédérées ne peuvent gérer que des instances (par exemple, en créant, en mettant à jour et en supprimant une instance), mais elles ne peuvent pas accéder à des instances individuelles.
Autre :	Aucune limitation connue

Cloud Deploy

Console (fédérée) :	L'accès uniforme au niveau du bucket doit être activé sur les buckets Cloud Storage pour afficher les artefacts Cloud Deploy.
API Google Cloud :	Aucune limitation connue
Autre :	L'accès uniforme au niveau du bucket est activé sur les buckets Cloud Storage créés via Cloud Deploy.

Cloud Deployment Manager

Non compatible

Alternatives :

Aucune alternative disponible

Cloud DNS

Console (fédérée) :	La page Cloud Domains n'est pas disponible.
API Google Cloud :	Cloud DNS limite le nombre de segments du serveur de noms. Pour en savoir plus, consultez Limites du serveur de noms. Avant d'allouer le segment final du serveur de noms, Cloud DNS valide la propriété du domaine, ce qui ne peut pas être effectué par les identités fédérées.
Autre :	Aucune limitation connue

Cloud Domains

Non compatible

Alternatives :

Aucune alternative disponible

Cloud Endpoints

Non compatible

Alternatives :

Aucune alternative disponible

Optimisation cloud des tournées de véhicules

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Functions

Console (fédérée) :	Les Connecteurs VPC existants ne sont pas répertoriés pour la fédération des identités des employés. Vous devez les créer manuellement. Les pools de nœuds de calcul Build ne sont pas compatibles avec la fédération des identités des employés. Les tests de prédéploiement ne sont pas compatibles avec la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Cloud Healthcare

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud HSM

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Intrusion Detection System

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Key Management Service

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Load Balancing

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Logging

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Monitoring

Console (fédérée) :	Les utilisateurs connectés à l'aide de la fédération des identités peuvent afficher les annotations ajoutées aux incidents pour les règles basées sur des métriques, mais pas en ajouter. Les utilisateurs connectés à l'aide de la fédération des identités peuvent afficher les annotations ajoutées aux incidents pour les règles basées sur les journaux, mais pas en ajouter.
API Google Cloud :	Aucune limitation connue
Autre :	L'ancien agent Cloud Monitoring n'est pas compatible avec l'envoi de métriques avec la fédération d'identité. À la place, les utilisateurs de la fédération des identités des employés peuvent installer l'agent Ops.

Cloud NAT

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Pare-feu Cloud nouvelle génération

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Profiler

Non compatible

Alternatives :

Aucune alternative disponible

Cloud Run

Console (fédérée) :	Le déploiement continu avec Cloud Build est désactivé pour la fédération des identités des employés. Les Connecteurs VPC existants ne sont pas répertoriés pour la fédération des identités des employés. Vous devez les créer manuellement.
API Google Cloud :	Aucune limitation connue
Autre :	L'autorisation IAM `run.routes.invoke`, qui gère l'accès aux points de terminaison du service Cloud Run, n'est pas compatible avec la fédération des identités des employés.

Cloud Run for Anthos

Console (fédérée) :	Le déploiement continu avec Cloud Build n'est pas compatible avec la fédération des identités des employés. L'enregistrement d'un domaine avec Cloud Domains n'est pas compatible avec la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Lorsque vous utilisez la fédération des identités des employés, Cloud Run for Anthos nécessite un cluster avec Anthos Service Mesh géré.

Cloud Scheduler

Console (fédérée) :	L'onglet Jobs Cron d'App Engine n'est pas disponible pour les utilisateurs de la fédération des identités des employés. L'option App Engine dans la configuration du type de cible n'est pas disponible pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	L'API Cloud Scheduler n'est pas compatible avec la fédération des identités pour les jobs dont l'attribut `target` est défini sur `appEngineHttpTarget`. Pour envoyer un job à une cible App Engine à l'aide de la fédération des identités des employés, créez-le avec le type `target` défini sur`httpTarget` et le champ `uri` défini sur le chemin d'URI complet de votre cible App Engine.
Autre :	Aucune limitation connue

Cloud Shell

Non compatible

Alternatives :

Google recommande d'utiliser Cloud Workstations comme alternative.

Cloud Source Repositories

Non compatible

Alternatives :

Aucune alternative disponible

Cloud SQL

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	L'assistant d'aide n'est pas pris en charge. L'authentification IAM pour les bases de données pour les connexions d'utilisateurs n'est pas disponible pour les bases de données Cloud SQL pour MySQL ouCloud SQL pour PostgreSQL.

Cloud Storage

Console (fédérée) :	L'affichage des détails de l'objet nécessite l'activation de l'accès uniforme au niveau du bucketpour le bucket. Le lancement du processus avec Cloud Functions n'est pas pris en charge. L'analyse avec Cloud Data Loss Prevention n'est pas prise en charge.
API Google Cloud :	La fédération des identités des employés avec toutes les API Cloud Storage n'est possible que pour les buckets définis avec un accès uniforme au niveau du bucket. L'accès de la fédération des identités des employés aux buckets avec des listes de contrôle d'accès (LCA) précises est refusé. Bien que tous les utilisateurs et toutes les charges de travail puissent utiliser des URL signées existantes, les utilisateurs et les charges de travail de la fédération des identités ne peuvent pas générer d'URL signées. Les utilisateurs et les charges de travail de la fédération des identités ne peuvent pas utiliser la notification de modification d'objet.
Autre :	Les jetons d'accès Google Cloud basés sur des identifiants de la fédération des identités des employés ne peuvent pas être limités aux limites d'accès aux identifiants.

Cloud Tasks

Console (fédérée) :	L'option de remplacement du routage App Engine n'est pas disponible pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	L'API Cloud Tasks n'est pas compatible avec la fédération des identités pour les tâches comportant des cibles App Engine, par exemple : Files d'attente App Engine : Puisque les files d'attente App Engine (files d'attente créées à l'aide d'un fichier `queue.yaml` ou `queue.xml`) ne contiennent que des tâches avec des cibles App Engine, toutes les tâches de ces files d'attente ne sont pas compatibles. Files d'attente standards : pour les files d'attente Cloud Tasks standards, les tâches avec des cibles HTTP sont compatibles. Les tâches avec des cibles App Engine ne sont pas acceptées (même si la file d'attente n'est pas une file d'attente App Engine).
Autre :	Aucune limitation connue

Cloud Trace

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Translation

Non compatible

Alternatives :

Aucune alternative disponible

API Cloud Vision

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Cloud Workstations

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés qui souhaitent lancer un poste de travail Cloud Workstations doivent utiliser la console Google Cloud ou l'API Workstations. Pour utiliser l'API Workstations, consultez la section Se connecter au poste de travail dans votre navigateur. La fédération des identités des employés n'est pas compatible avec la réauthentification en accédant directement à un poste de travail existant, par exemple si vous avez déjà ajouté votre poste de travail à vos favoris. À la place, les utilisateurs de la fédération des identités des employés peuvent s'authentifier de nouveau, comme décrit précédemment dans cette section.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Compute Engine

Console (fédérée) :	Pour utiliser SSH dans votre navigateur, vous devez configurer les mappages d'attributs `google.posix_username`.
API Google Cloud :	L'importation d'images dans un bucket Cloud Storage et leur exportation nécessite l'activation pour le bucket de l'accès uniforme au niveau du bucket. VMware Engine n'est pas compatible. La solution Bare Metal n'est pas compatible.
Autre :	Aucune limitation connue

Confidential Space

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Contact Center AI Insights

Non compatible

Alternatives :

Aucune alternative disponible

Contact Center AI Platform

Console (fédérée) :	CCAI Platform ne peut pas être configuré par un utilisateur de la fédération des identités des employés via la console de CCAI Platform.
API Google Cloud :	Aucune limitation connue
Autre :	Pour configurer CCAI Platform via la gcloud CLI, les utilisateurs de la fédération des identités des employés doivent contacter le service client.

Context-Aware Access

Console (fédérée) :	Dans Ajouter des comptes principaux à la console Google Cloud et aux API, le champ de texte ID du groupe n'est pas compatible avec la saisie semi-automatique et ne fournit pas de validation aux utilisateurs de la fédération des identités des employés. Pour les utilisateurs de la fédération des identités des employés, les groupes Google sont identifiés par leur ID plutôt que par leur nom.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Data Catalog

Console (fédérée) :	Dans la boîte de dialogue de modification de responsable de la page des détails de l'entrée, les suggestions de contacts ne sont pas affichées.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Database Migration Service

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Dataflow

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	`google.dataflow.v1beta3.SqlValidator.Validate` : les API Dataflow SQL Validator ne sont pas compatibles avec la fédération des identités.
Autre :	Aucune limitation connue

Dataform

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Dataplex

Console (fédérée) :	Dataplex Explorer Workbench n'est pas compatible avec la fédération des identités des employés. Les scripts et les notebooks programmés via Explorer Workbench ne sont pas compatibles avec la fédération des identités des employés. La vue sécurisée n'est pas compatible avec la fédération des identités des employés.
API Google Cloud :	L'exploration des API d'environnements et de sessions associées sur Dataplex ne sont pas compatibles avec la fédération des identités.
Autre :	Aucune limitation connue

Dataproc

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés peuvent effectuer des opérations de création, d'affichage, de mise à jour et de suppression sur les pages de listes des clusters, des jobs et des lots. Les workflows, les règles d'autoscaling et l'échange de composants ne sont pas disponibles pour les utilisateurs de la fédération des identités des employés. La fonctionnalité de création de cluster est disponible à l'exception de la création de cluster Dataproc sur GKE, de cluster Compute Engine avec authentification personnelle ou cluster avec la passerelle des composants activée. La section Résultat de la page d'informations sur les lots et les jobs n'est pas disponible pour les utilisateurs de la fédération des identités des employés. La section Recommandation d'alerte de la page "Liste des clusters et des jobs" n'est pas disponible pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	Les méthodes suivantes ne sont pas compatibles avec la fédération des identités : Dataproc sur GKE Authentification personnelle de cluster Dataproc Architecture mutualisée sécurisée basée sur un compte de service Dataproc
Autre :	Aucune limitation connue

Dataproc Metastore

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Datastore

Console (fédérée) :	Key Visualizer n'est pas compatible avec la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Datastream

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Dialogflow

Aperçu

Console (fédérée) :	Dialogflow n'est pas disponible dans la console Google Cloud pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	La fédération des identités des employés n'est compatible qu'avec les API Dialogflow CX.
Autre :	Aucune limitation connue

Document AI

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Gemini

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Validation des points de terminaison

Non compatible

Alternatives :

Aucune alternative disponible

Enterprise Knowledge Graph

Non compatible

Alternatives :

Aucune alternative disponible

Error Reporting

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Eventarc

Console (fédérée) :	Bien que vous puissiez utiliser un workflow existant comme destination de déclencheur Eventarc, les utilisateurs de la fédération des identités des employés ne peuvent pas créer de workflows.
API Google Cloud :	La publication d'événements tiers à l'aide d'une ressource `ChannelConnection` n'est pas compatible avec la fédération des identités.
Autre :	Aucune limitation connue

Filestore

Console (fédérée) :	Les informations de facturation ne sont pas visibles sur les pages Créer une instance ,Modifier une instance et Restaurer une sauvegarde sur une nouvelle instance.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Firestore

Console (fédérée) :	Les règles de sécurité ne sont pas compatibles avec la fédération des identités des employés. Key Visualizer n'est pas compatible avec la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

GKE Enterprise

Console (fédérée) :	Lorsque vous vous connectez à des clusters externes (GKE Enterprise), l'option Utiliser votre identité Google n'est pas disponible pour la fédération des identités des employés. Lorsque vous créez ou associez des clusters externes (GKE Enterprise), vous n'êtes pas automatiquement ajouté en tant qu'administrateur pour la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	`gkeadm`, `gkectl` et `bmctl` ne sont pas compatibles avec la fédération des identités des employés.

Google Cloud Armor

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Google Cloud Marketplace

Console (fédérée) :	Cloud Marketplace contient des liens vers des domaines Google qui peuvent ne pas être compatibles avec la fédération des identités des employés. Le bouton Lancer est désactivé pour tous les produits de VM qui utilisent Deployment Manager, car Deployment Manager n'est pas compatible avec la fédération d'identité des employés. L'inscription SaaS et la connexion SSO ne sont pas compatibles avec la fédération d'identité des employés. Producer Portal n'est pas compatible avec la fédération des identités des employés. La demande d'approvisionnement n'est pas compatible avec la fédération d'identité des employés. Service Catalog n'est pas compatible avec la fédération des identités des employés.
API Google Cloud :	L'API Partner n'est pas compatible avec la fédération d'identité des employés.
Autre :	Les clients ne reçoivent pas de notifications si aucune adresse e-mail n'est fournie par les administrateurs de compte de facturation ou les propriétaires de produits.

Centre de migration Google Cloud

Aperçu

Console (fédérée) :	L'exportation des rapports sur le coût total de possession (TCO) n'est pas disponible pour les utilisateurs de la fédération des identités des employés. L'exportation des composants n'est pas disponible pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

SDK Google Cloud

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Les bibliothèques clientes Cloud Ruby et PHP ne sont pas compatibles avec la fédération des identités des employés.

Google Distributed Cloud Virtual pour Bare Metal

Non compatible

Alternatives :

Aucune alternative disponible

Google Earth Engine

Non compatible

Alternatives :

Aucune alternative disponible

Google Kubernetes Engine

Console (fédérée) :	L'onglet Container Registry n'est pas disponible pour la fédération des identités des employés. Artifact Registry est disponible.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Connectivité hybride

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Identity and Access Management

Console (fédérée) :	La colonne Nom dans la table IAM ne montre pas les noms à afficher pour les identités Google. Lorsque vous ajoutez de nouveaux comptes principaux dans les règles d'autorisation, le champ de texte Ajouter des comptes principaux ne permet que la saisie semi-automatique pour les comptes de service. Le champ de texte Ajouter un compte principal exempté de la page Journaux d'audit ne permet que la saisie semi-automatique pour les comptes de service.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Identity-Aware Proxy

Aperçu

Console (fédérée) :	Dans l'onglet "Applications", la colonne Méthode est désactivée. Les utilisateurs ne peuvent pas utiliser d'identités externes pour l'autorisation. Dans l'onglet "Applications", les ressources App Engine ne peuvent pas être répertoriées. L'élément Accéder à la configuration OAuth du menu d'actions n'est pas disponible. Dans l'onglet Applications, les connecteurs sur site ne peuvent pas être ajoutés ni répertoriés.
API Google Cloud :	Les identités fédérées ne sont pas compatibles avec les ressources Web protégées par IAP, telles que Compute Engine, GKE et App Engine. Les identités fédérées pour les ressources de transfert TCP d'IAP ne sont compatibles qu'avec la gcloud CLI.
Autre :	Aucune limitation connue

Identity Platform

Console (fédérée) :	Il n'est pas possible d'activer Identity Platform via la console de fédération des identités des employés Google Cloud. Les administrateurs de fédération des identités des employés doivent activer Identity Platform soit via la console Firebase Authentication, soit en se connectant à la console Google Cloud à l'aide d'un compte Cloud Identity ou Workspace avant que les utilisateurs de la fédération des identités des employés puissent accéder à Identity Platform via la console (fédérée).
API Google Cloud :	`InitializeIdentityPlatform` n'est pas compatible avec la fédération des identités.
Autre :	Aucune limitation connue

Flux immersif pour XR

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Integration Connectors

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Key Access Justifications

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Live Stream

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Looker (Google Cloud Core)

Aperçu

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés peuvent créer, mettre à jour et supprimer des instances, mais ils ne peuvent pas accéder à des instances individuelles.
API Google Cloud :	Les utilisateurs de la fédération des identités des employés ne peuvent gérer que les instances, par exemple en créant, en mettant à jour et en supprimant une instance, mais ne peuvent pas accéder à des instances individuelles.
Autre :	Aucune limitation connue

Looker Studio

Non compatible

Alternatives :

Aucune alternative disponible

Service géré pour Microsoft Active Directory

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Les utilisateurs de la fédération des identités des employés ne peuvent pas utiliser le transfert TCP d'IAP pour accéder à la VM de gestion Active Directory.

Media CDN

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Memorystore

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Les API suivantes sont compatibles avec la fédération des identités des employés : Memorystore pour Redis Memorystore for Redis Cluster Memorystore pour Memcached
Autre :	Aucune limitation connue

Migrate to Containers

Aperçu

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Migrate to Virtual Machines

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Network Connectivity Center

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Network Intelligence Center

Console (fédérée) :	Il n'est pas possible d'exporter Firewall Insights aux formats JSON ou CSV.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Niveaux de service réseau

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Service de règles d'organisation

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Policy Intelligence

Console (fédérée) :

Les fonctionnalités suivantes de Policy Intelligence sont soumises aux limites applicables aux utilisateurs de la fédération des identités des employés qui utilisent la console de la fédération des identités des employés Google Cloud :

Policy Troubleshooter : les utilisateurs de la fédération des identités des employés ne peuvent pas résoudre les problèmes d'accès dans la console (fédérée).
Policy Analyzer : les utilisateurs de la fédération des identités des employés ne peuvent pas analyser l'accès dans la console (fédérée).
Policy Simulator : les utilisateurs de la fédération des identités des employés ne peuvent pas simuler les modifications d'une stratégie d'autorisation dans la console (fédérée).
Outil de recommandation IAM : les utilisateurs de la fédération des identités des employés ne peuvent pas afficher les recommandations dans la console (fédérée).

API Google Cloud :

Les fonctionnalités suivantes de Policy Intelligence présentent des limites d'API pour les identités fédérées :

Policy Troubleshooter : Les identités fédérées ne peuvent pas vérifier l'appartenance à des groupes Google dans les stratégies d'autorisation et de refus, ni l'appartenance à des comptes Cloud Identity (domaines) dans les stratégies de refus. Lorsque les identités fédérées appellent la méthode iam.troubleshoot, les liaisons de rôles et les règles de refus qui contiennent des groupes ou des domaines affichent le résultat d'accès Inconnu, sauf si la liaison de rôle ou la règle de refus inclut également explicitement le compte principal.
Lorsque vous appelez la méthode analyzeIamPolicy ou analyzeIamPolicyLongrunning, les identités fédérées peuvent recevoir des résultats d'analyse incomplets pour les raisons suivantes :
- Les identités fédérées ne peuvent pas vérifier l'appartenance à des groupes Google dans les stratégies d'autorisation. Par conséquent, lorsque les identités fédérées analysent l'accès d'un compte principal, les résultats de la requête n'incluent pas les autorisations ni les rôles dont dispose le compte principal en raison de son appartenance à un groupe.
- Lors de l'analyse de l'accès, les identités fédérées ne peuvent pas activer l'option expand-groups.
Les identités fédérées ne peuvent pas utiliser les méthodes d'API suivantes :
- analyzeMove
Policy Simulator : les identités fédérées ne peuvent pas utiliser l'API Policy Simulator (policysimulator.googleapis.com).
Activity Analyzer : les identités fédérées ne peuvent pas utiliser l'API Policy Analyzer (policyanalyzer.googleapis.com).
Outil de recommandation IAM : les identités fédérées ne peuvent pas utiliser l'API Recommender (recommender.googleapis.com).

Autre : Aucune limitation connue

Private Service Connect

Console (fédérée) :	Lors de la publication d'un service, la configuration DNS n'est pas disponible.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Pub/Sub

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	L'API Pub/Sub Lite ne dispose pas de points de terminaison compatibles avec la fédération des identités des employés.
Autre :	Aucune limitation connue

reCAPTCHA Enterprise

Console (fédérée) :	L'authentification multifacteur par e-mail ne peut pas être configurée par les utilisateurs de la fédération des identités des employés. Pour obtenir de l'aide, contactez le service commercial. Le site Web de démonstration dans Cloud Shell n'est pas compatible avec les utilisateurs de la fédération des identités des employés.
API Google Cloud :	`MigrateKey` n'est pas compatible avec les identités fédérées.
Autre :	Aucune limitation connue

Outil de recommandation

Console (fédérée) :	L'exportation des recommandations vers BigQuery n'est pas possible avec la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	L'outil de recommandation peut recommander des produits et des fonctionnalités qui ne sont pas compatibles avec la fédération des identités des employés.

Resource Manager

Console (fédérée) :	Les utilisateurs de la fédération des identités des employés ne peuvent afficher et utiliser que l'organisation pour laquelle la fédération des identités des employés a été configurée. Les autres organisations auxquelles les utilisateurs sont ajoutés ne s'affichent pas dans la console Google Cloud. Les temps d'attente pour la prise en compte de certaines opérations dans l'UI sont longs (par exemple la création d'un projet ou d'un dossier).
API Google Cloud :	L'API Organizations n'est pas compatible avec la fédération des identités.
Autre :	Aucune limitation connue

API Retail

Console (fédérée) :	Les informations sur les événements utilisateur sont masquées pour les utilisateurs de la fédération des identités des employés. Les comptes Merchant Center ne sont pas compatibles avec les utilisateurs de la fédération des identités des employés. Les analyses des configurations de diffusion et le nombre d'utilisations sont masqués pour les utilisateurs de la fédération des identités des employés. Les exigences concernant les données de modèle sont masquées pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	Les méthodes suivantes ne sont pas compatibles avec la fédération des identités : UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents ImportUserEvents PurgeUserEvents RejoinUserEvents
Autre :	Aucune limitation connue

Secret Manager

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Secure Source Manager

Non compatible

Alternatives :

Aucune alternative disponible

Security Command Center

Console (fédérée) :	Les fonctionnalités suivantes ne sont pas disponibles pour les utilisateurs de la fédération des identités des employés : Exporter des résultats dans un fichier CSV Exporter des résultats vers Cloud Storage Bouton Envoyer des commentaires Les paramètres d'exportation Chronicle ne peuvent pas être gérés dans l'environnement fédéré. Par conséquent, la bannière Chronicle n'est pas disponible sur la page Exportations continues. Boîte de dialogue d'avertissement indiquant que l'état d'activation est hérité par défaut sur la page "Activation de service" Le service Security Posture ne peut pas être géré à l'aide de la console Google Cloud.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Protection des données sensibles

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Accès au VPC sans serveur

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Annuaire des services

Aperçu

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Service Infrastructure

Aperçu

Console (fédérée) :	La gestion des quotas dans Cloud Endpoints n'est pas disponible.
API Google Cloud :	API Service Management : la création d'un service géré n'est pas compatible avec la fédération des identités. Pour valider la propriété du domaine et créer un service géré, procédez comme suit : Ajoutez un compte de service pour les propriétaires de domaines grâce à l'API de validation de site Empruntez l'identité de ce compte de service pour créer un service géré
Autre :	Aucune limitation connue

Spanner

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Speaker ID

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Speech-to-Text

Console (fédérée) :	Seules les pages d'interface utilisateur v2 sont compatibles avec la fédération des identités des employés.
API Google Cloud :	Seule l'API v2 est compatible avec la fédération des identités des employés.
Autre :	Aucune limitation connue

Service de transfert de stockage

Aperçu

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Talent Solution

Console (fédérée) :	La console de fédération des identités des employés Google Cloud n'est pas compatible avec Talent Solution.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Text-to-Speech

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Traffic Director

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Transcoder

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Transfer Appliance

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Translation Hub

Non compatible

Alternatives :

Aucune alternative disponible

Vertex AI

Console (fédérée) :	Lorsque des utilisateurs de la fédération des identités des employés créent un job de surveillance de modèle, Vertex AI ne préremplit pas l'entrée d'adresse e-mail d'alerte avec leur adresse e-mail.
API Google Cloud :	Vertex AI n'envoie pas d'e-mails aux utilisateurs de la fédération des identités des employés.
Autre :	Colab Enterprise n'est pas compatible avec la fédération des identités des employés. Vertex AI Workbench n'est pas compatible avec la fédération des identités des employés.

Vertex AI Vision

Console (fédérée) :	La lecture de flux vidéo n'est pas disponible pour les utilisateurs de la fédération des identités des employés.
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Video Intelligence

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

API Video Stitcher

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	La fédération des identités des employés n'est pas compatible avec les ressources LiveConfig et Slate lorsque les champs Google Ad Manager (GAM) sont définis.
Autre :	Aucune limitation connue

Cloud privé virtuel

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

VPC Service Controls

Aperçu

Console (fédérée) :	Les suggestions de saisie automatique ne sont pas disponibles lors de l'ajout d'identités d'utilisateurs dans les champs suivants : Règles d'accès Règles d'entrée et de sortie dans les périmètres de service
API Google Cloud :	Les API `v1alpha` ne sont pas disponibles pour les identités fédérées. Les utilisateurs de la fédération des identités des employés ne peuvent pas être ajoutés aux règles d'entrée d'un périmètre de service. Les charges de travail de la fédération d'identité de charge de travail ne peuvent pas être ajoutées aux règles d'entrée et de sortie d'un périmètre de service. Vous devez utiliser l'emprunt d'identité du compte de service au lieu de la fédération d'identité de charge de travail.
Autre :	Aucune limitation connue

Web Risk

Console (fédérée) :	Aucune limitation connue
API Google Cloud :	Aucune limitation connue
Autre :	Aucune limitation connue

Workflows

Console (fédérée) :	Le bouton Accorder, qui attribue à l'utilisateur de la fédération des identités des employés le rôle d'utilisateur du compte de service (`roles/iam.serviceAccountUser`) sur le projet, est inactif.
API Google Cloud :	Les API Workflows et Workflows Execution sont compatibles avec la fédération des identités. Toutefois, lorsque vous appelez d'autres services lors de l'exécution d'un workflow, la fédération des identités n'est pas compatible.
Autre :	Aucune limitation connue