Questa pagina è stata tradotta dall'API Cloud Translation.

Federazione delle identità: prodotti e limitazioni

Panoramica

Questa pagina fornisce dettagli sulle limitazioni e sul livello di assistenza per ogni Google Cloud prodotto che può utilizzare Workforce Identity Federation o Workload Identity Federation, collettivamente federazione delle identità.

Federazione delle identità della forza lavoro

La federazione delle identità della forza lavoro consente al personale (dipendenti, fornitori, partner e altri utenti) di accedere ai Google Cloud prodotti utilizzando un provider di identità (IdP). La forza lavoro può accedere Google Cloud tramite la consoleGoogle Cloud Workforce Identity Federation, nota anche come console (federata), la CLI Google Cloud o un'Google Cloud API.

I limiti della federazione delle identità della forza lavoro per la console (federata), l'interfaccia a riga di comando Google Cloud e l' Google Cloud API sono elencati nelle voci dell'interfaccia utente e dell'API per ogni prodotto.

Federazione delle identità per i workload

La federazione delle identità per i carichi di lavoro consente ai carichi di lavoro di accedere in modo programmatico ai prodottiGoogle Cloud utilizzando le identità fornite dal carico di lavoro, ad esempio i ruoli IAM per i carichi di lavoro AWS, gli account di servizio Kubernetes per i carichi di lavoro GKE o le identità GitHub per le pipeline di deployment.

Le limitazioni della federazione Workload Identity per l'interfaccia a riga di comando Google Cloud e le APIGoogle Cloud , collettivamente limitazioni API, sono elencate nelle voci Google Cloud API limitations per ciascun prodotto, più avanti in questo documento.

Utenti di Controlli di servizio VPC: poiché le regole di ingresso e uscita del perimetro di servizio per i carichi di lavoro supportano solo i service account, i carichi di lavoro della federazione delle identità per i carichi di lavoro possono accedere alle risorse all'interno di un perimetro solo tramite la simulazione dell'identità del service account. Scopri come utilizzare la simulazione dell'identità degli account di servizio per i carichi di lavoro federati.

Google Cloud prodotti e limitazioni

La tabella in questa sezione elenca i prodotti, il relativo livello di supporto per la federazione dell'identità, le limitazioni e altre informazioni.

Organizzazione

La tabella delle limitazioni è organizzata nel seguente modo:

Prodotto:il nome del prodotto.
Fase di lancio della federazione delle identità: si riferisce alla fase di lancio del supporto del prodotto per la federazione delle identità. La fase di lancio non fa riferimento alla fase di lancio del prodotto stesso.
Colonne che descrivono i prodotti supportati:

APIGoogle Cloud : le limitazioni relative alla federazione delle identità del prodotto associate ai metodi dell'API e ai comandi della CLI gcloud che accedono a questi metodi.
Console (federata): le limitazioni dell'interfaccia utente della console (federata) relative alla federazione delle identità della forza lavoro del prodotto.
Altro: le limitazioni relative alla federazione delle identità del prodotto che non sono limitazioni Google Cloud dell'API o della console (federata).

Colonne che descrivono i prodotti non supportati:

Alternative: per i prodotti che non supportano la federazione delle identità, questa colonna descrive i prodotti alternativi che supportano la federazione delle identità e offrono funzionalità simili.

Elenco dei prodotti e delle limitazioni

Fase di lancio

Prodotto Fase di lancio della federazione delle identità Limitazioni

Approvazione accesso

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Gestore contesto accesso

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Le `v1alpha` API non sono disponibili per le identità federate.
Altro:	Nessuna limitazione nota

Access Transparency

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Agent Assist

Console (federata):	Per utilizzare il trasferimento all'agente virtuale con un agente Dialogflow ES, gli utenti che chiamano l'API non possono utilizzare la federazione delle identità per la forza lavoro per accedere.
Google Cloud API:	L'importazione delle trascrizioni delle conversazioni nei set di dati delle conversazioni da parte di Agent Assist non supporta la federazione delle identità della forza lavoro.
Altro:	Nessuna limitazione nota

AlloyDB per PostgreSQL

Console (federata):	Le seguenti funzionalità di stato del parco risorse non sono supportate durante l'utilizzo della federazione delle identità per la forza lavoro: Schede riepilogative sul rendimento e sui backup Dati nella tabella dei cluster, ad esempio percentuale CPU e Memoria disponibile
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Anti Money Laundering AI

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API Gateway

Non supportato

Alternative:

Nessun'alternativa disponibile

Apigee

Console (federata):	L'interfaccia utente di Apigee classica non è supportata per gli utenti della federazione delle identità della forza lavoro. I pulsanti per passare alla UI Apigee classica non sono disponibili. Le seguenti funzionalità, a cui è possibile accedere solo utilizzando la UI di Apigee classica, non sono supportate per gli utenti della federazione delle identità per la forza lavoro: Monetizzazione delle API Apigee Analisi per sviluppatori Analisi utente finale Portali integrati Le funzionalità di Anteprima non sono supportate per gli utenti della federazione delle identità della forza lavoro. Sono incluse le seguenti funzionalità: Rilevamento di abusi Hub API Gemini Code Assist con Apigee Integrazione di Looker Studio Valutazione del rischio Azioni di sicurezza Rilevamento API Shadow Lo sviluppo locale con Apigee in Cloud Code non è supportato per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	Le funzionalità di Anteprima non sono supportate per gli utenti della federazione delle identità della forza lavoro. Sono incluse le seguenti funzionalità: API hub API di gestione delle API API di azioni di sicurezza Le API Apigee Connect non sono supportate per gli utenti della federazione delle identità della forza lavoro.
Altro:	Nessuna limitazione nota

Hub API Apigee

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API e servizi

Console (federata):	La gestione dei client OAuth non è supportata. La gestione del brand OAuth non è supportata.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

App Engine

Non supportato

Alternative:

Google consiglia di utilizzare Cloud Run come alternativa.

App Hub

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Application Integration

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Artifact Registry

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Container Registry non supporta la federazione delle identità. Nella pagina delle impostazioni della transizione a Container Registry è presente un banner informativo.

Assured Workloads

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Servizio di backup e RE

Anteprima

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Batch

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

BigQuery

Console (federata):	Il salvataggio delle query non è supportato.
Google Cloud API:	BigQuery Migration Service non supporta la federazione delle identità.
Altro:	Le seguenti funzionalità non supportano la federazione di Workforce Identity con BigQuery: BigQuery BI Engine Fogli connessi Google Drive Disaster recovery gestito Monitoraggio Consigli Estimatore slot Le seguenti operazioni non supportano la federazione delle identità della forza lavoro: Caricamento dei dati da Amazon S3 , Apache Spark o Archiviazione BLOB di Azure tramite Connection API Caricamento dei dati da Google Drive

Bigtable

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Autorizzazione binaria

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Blockchain Analytics

Anteprima

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Blockchain Node Engine

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Carbon Footprint

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Certificate Authority Service

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Gestore certificati

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Channel Services

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Asset Inventory

Console (federata): Nella scheda Criterio IAM il pulsante Analizza accesso completo non è disponibile per gli utenti della federazione delle identità della forza lavoro.

Google Cloud API:

Quando utilizzi il metodo analyzeIamPolicy o il metodo analyzeIamPolicyLongrunning , le identità federate potrebbero ricevere risultati di analisi incompleti per i seguenti motivi:

Le identità federate non possono controllare l'appartenenza ai gruppi Google nei criteri di autorizzazione. Di conseguenza, quando le identità federate analizzano l'accesso per un'entità, i risultati della query non includono le autorizzazioni e i ruoli di cui l'entità dispone in base alla sua appartenenza a un gruppo.
Durante l'analisi dell'accesso, le identità federate non possono attivare l'opzione expand_groups.

analyzeMove non è supportato dalla federazione delle identità.

Altro: Nessuna limitazione nota

Fatturazione Cloud

Console (federata):	Sono supportati solo gli account con fatturazione mensile non automatica
Google Cloud API:	Solo gli account con fatturazione mensile non automatica supportano la federazione delle identità.
Altro:	Nessuna limitazione nota

Cloud Build

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud CDN

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Code

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud Composer

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Cloud Composer supporta la Federazione delle identità della forza lavoro solo per gli ambienti creati in Composer versione 2.1.11 o successive e Airflow versione 2.4.3 o successive. L'upgrade di un ambiente da una versione precedente non attiva il supporto della federazione delle identità della forza lavoro. I messaggi email inviati da Airflow includono solo il link all'interfaccia utente di Airflow accessibile dagli Account Google. Per accedere all'interfaccia utente di Airflow come utente della federazione delle identità della forza lavoro, il link deve essere aggiornato manualmente (modificato in base all' URL per la federazione delle identità della forza lavoro ). Le limitazioni di Cloud Storage si applicano al bucket dell'ambiente Cloud Composer.

Cloud Console

Console (federata):	Gli utenti della federazione delle identità della forza lavoro possono accedere solo alla Google Cloud console della federazione delle identità della forza lavoro, nota anche come console (federata) . Non possono accedere alla console Google Cloud. La console (federata) offre accesso limitato solo a quei Google Cloud prodotti che supportano la federazione delle identità della forza lavoro. Per saperne di più, consulta Informazioni sulla console (federata) . Inoltre, la console (federata) presenta le seguenti limitazioni: La preferenza di lingua viene selezionata al momento dell'accesso e non può essere aggiornata all'interno della console. Le notifiche, gli aggiornamenti e le offerte dei prodotti non possono essere attivati nella pagina preferenze di comunicazione . La personalizzazione in base all'attività nella console Google Cloud non è supportata. La pagina Centro trasparenza e controllo non è disponibile.
Google Cloud API:	Nessuna limitazione nota
Altro:	Gli utenti della federazione delle identità della forza lavoro non sono idonei per la Google Cloud prova gratuita.

Assistenza clienti Google Cloud

Console (federata):	A causa delle limitazioni della fatturazione Cloud per la federazione delle identità della forza lavoro , l'assistenza relativa alla fatturazione è accessibile solo all'amministratore dell'organizzazione tramite l' Google Cloud account utilizzato per configurare l'account di fatturazione. Gli utenti della federazione delle identità per la forza lavoro possono caricare, ma non scaricare, i file relativi alle richieste di assistenza. Questi file sono visibili agli ingegneri dell'assistenza che gestiscono le tue richieste. I dati di contatto (ad es. l'indirizzo email) non possono essere modificati per gli utenti della federazione delle identità per la forza lavoro una volta avviata l'interazione con l'assistenza. Gli utenti della federazione delle identità per la forza lavoro non possono creare richieste utilizzando il canale di assistenza via chat live.
Google Cloud API:	L'API Cloud Support non supporta la federazione delle identità.
Altro:	Nessuna limitazione nota

Cloud Data Fusion

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Deploy

Console (federata):	Per visualizzare gli elementi di Cloud Deploy, i bucket Cloud Storage devono avere attivato l'accesso uniforme a livello di bucket .
Google Cloud API:	Nessuna limitazione nota
Altro:	I bucket Cloud Storage creati tramite Cloud Deploy hanno accesso uniforme a livello di bucket attivato.

Cloud Deployment Manager

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud DNS

Console (federata):	La pagina Cloud Domains non è disponibile.
Google Cloud API:	Cloud DNS ha una limitazione sul numero di shard del server dei nomi. Per approfondire, consulta Limiti per i server dei nomi . Prima di allocare lo shard del server dei nomi finale, Cloud DNS verifica la proprietà del dominio, un'operazione che non può essere eseguita dalle identità federate.
Altro:	Nessuna limitazione nota

Cloud Domains

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud Endpoints

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud Fleet Routing

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API Cloud Healthcare

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud HSM

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Intrusion Detection System

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Key Management Service

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Load Balancing

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Logging

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

App Cloud Console per dispositivi mobili

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud Monitoring

Console (federata):	Gli utenti che hanno eseguito l'accesso utilizzando la federazione delle identità possono visualizzare le annotazioni aggiunte agli incidenti per i criteri basati su metriche , ma non possono aggiungerne. Gli utenti che hanno eseguito l'accesso utilizzando la federazione delle identità possono visualizzare le annotazioni aggiunte agli incidenti per i criteri basati su log , ma non possono aggiungerne.
Google Cloud API:	Nessuna limitazione nota
Altro:	L'agente Cloud Monitoring precedente non supporta l'invio di metriche con la federazione delle identità. Gli utenti della federazione delle identità della forza lavoro possono invece installare l'agente operativo .

Cloud NAT

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Next Generation Firewall

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Profiler

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud Run

Console (federata):	Il deployment continuo con Cloud Build è disattivato per la federazione delle identità per la forza lavoro. I connettori VPC esistenti non sono elencati per la federazione delle identità per la forza lavoro. Devi crearli manualmente.
Google Cloud API:	Nessuna limitazione nota
Altro:	L'autorizzazione IAM `run.routes.invoke` , che gestisce l'accesso agli endpoint del servizio Cloud Run, non supporta la federazione delle identità per il personale.

Funzioni Cloud Run

Console (federata):	I connettori VPC esistenti non sono elencati per la federazione delle identità per la forza lavoro. Devi crearli manualmente. Creare pool di lavoratori non è supportato per la federazione delle identità per la forza lavoro. I test di pre-deployment non sono supportati per la federazione delle identità per la forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Scheduler

Console (federata):	La scheda Cron job di App Engine non è disponibile per gli utenti della federazione delle identità per la forza lavoro. L'opzione App Engine nella configurazione del tipo di destinazione non è disponibile per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	L'API Cloud Scheduler non supporta la federazione delle identità per i job per i quali l'attributo `target` è impostato su `appEngineHttpTarget` . Per inviare un job a un target App Engine utilizzando la federazione delle identità, crea il job impostando il tipo `target` su `httpTarget` e il campo `uri` sul percorso URI completo del target App Engine.
Altro:	Nessuna limitazione nota

Cloud Service Mesh

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Il control plane in-cluster non supporta la federazione delle identità.
Altro:	Nessuna limitazione nota

Cloud Shell

Non supportato

Alternative:

Google consiglia di utilizzare Cloud Workstations come alternativa.

Cloud Source Repositories

Non supportato

Alternative:

Nessun'alternativa disponibile

Cloud SQL

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	L'Assistente Guida non è supportato. L'autenticazione dei database IAM per gli accessi utente non è supportata per i database Cloud SQL per MySQL o Cloud SQL per PostgreSQL .

Cloud Storage

Console (federata):	Per visualizzare i dettagli degli oggetti è necessario attivare l'accesso uniforme a livello di bucket per il bucket. L'elaborazione con le funzioni Cloud Run non è supportata. La scansione con Cloud Data Loss Prevention non è supportata.
Google Cloud API:	La federazione delle identità con tutte le API Cloud Storage è supportata solo per i bucket con accesso uniforme a livello di bucket . L'accesso tramite l'identità federata ai bucket con elenchi di controllo dell'accesso (ACL) granulari viene rifiutato. Sebbene tutti gli utenti e i carichi di lavoro possano utilizzare gli URL firmati esistenti , gli utenti e i carichi di lavoro della federazione delle identità non possono generare URL firmati. Gli utenti e i carichi di lavoro della federazione delle identità non possono utilizzare la notifica di modifica degli oggetti .
Altro:	Google Cloud I token di accesso basati sulle credenziali della federazione delle identità della forza lavoro non possono essere ridotti di ambito con i confini per l'accesso con credenziali .

Cloud Talent Solution

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Tasks

Console (federata):	L'opzione di override del routing di App Engine non è disponibile per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	L'API Cloud Tasks non supporta la federazione delle identità per le attività con target App Engine, ad esempio: Code di App Engine: poiché le code di App Engine (codate create utilizzando un `queue.yaml` o `queue.xml` file) contengono solo attività con target App Engine, le attività in queste code non sono supportate. Code di attesa regolari: per le code di attesa Cloud Tasks regolari, sono supportate le attività con target HTTP. Le attività con target App Engine non sono supportate (anche se la coda non è una coda App Engine).
Altro:	Nessuna limitazione nota

Cloud Trace

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Translation

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API Cloud Vision

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Cloud Workstations

Console (federata):	Gli utenti di Workforce Identity Federation che vogliono avviare una Cloud Workstation devono utilizzare la console Google Cloud o l'API Workstations. Per utilizzare l'API Workstation, consulta Connettiti alla workstation nel browser . Workforce Identity Federation non supporta la nuova autenticazione accedendo direttamente a una Workstation esistente, ad esempio se in passato hai aggiunto la Workstation ai preferiti. Gli utenti della federazione delle identità della forza lavoro possono invece eseguire nuovamente l'autenticazione come descritto in precedenza in questa sezione.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Compute Engine

Console (federata):	Per utilizzare SSH nel browser , devi configurare `google.posix_username` le mappature degli attributi .
Google Cloud API:	L'importazione e l'esportazione di immagini da e verso un bucket Cloud Storage richiedono l'accesso uniforme a livello di bucket per il bucket. VMware Engine non è supportato. La soluzione Bare Metal non è supportata.
Altro:	Nessuna limitazione nota

Spazio riservato

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Accesso sensibile al contesto

Console (federata):	In Aggiungi entità a console e API Google Cloud , il ID gruppo campo di testo non supporta il completamento automatico o fornisce la convalida per gli utenti della federazione delle identità per la forza lavoro. Per gli utenti di Workforce Identity Federation, i gruppi Google vengono identificati dai relativi ID anziché dai nomi.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Conversational Insights

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Data Catalog

Console (federata):	Nella finestra di dialogo di modifica del gestore nella pagina dei dettagli della voce, i suggerimenti per i contatti non vengono visualizzati.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Database Migration Service

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Dataflow

Console (federata):	Nessuna limitazione nota
Google Cloud API:	`google.dataflow.v1beta3.SqlValidator.Validate` : le API di convalida SQL di Dataflow non supportano la federazione delle identità.
Altro:	Nessuna limitazione nota

Dataform

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Dataplex

Console (federata):	Dataplex Explore workbench non supporta la federazione delle identità della forza lavoro. Script e notebook pianificati tramite la piattaforma di lavoro di esplorazione non supportano la federazione delle identità della forza lavoro. Visualizzazione protetta non supporta la federazione delle identità della forza lavoro.
Google Cloud API:	L'esplorazione di ambienti correlati e delle API delle sessioni su Dataplex non è supportata dalla federazione delle identità.
Altro:	Nessuna limitazione nota

Dataproc

Console (federata):	Gli utenti di Workforce Identity Federation possono eseguire operazioni di creazione, visualizzazione, aggiornamento ed eliminazione nelle pagine degli elenchi Cluster, Job e Batch. I flussi di lavoro, i criteri di scalabilità automatica e lo scambio di componenti non sono disponibili per la federazione delle identità per la forza lavoro. La funzionalità di creazione del cluster è disponibile, ad eccezione della creazione di cluster Dataproc su GKE, del cluster Dataproc Compute Engine con autenticazione personale o con il gateway dei componenti abilitato. La sezione Output nella pagina dei dettagli di batch e job non è disponibile per gli utenti della federazione delle identità per la forza lavoro. La sezione Avviso consigliato nella pagina Elenco di cluster e job non è disponibile per gli utenti della federazione delle identità per la forza lavoro.
Google Cloud API:	I seguenti metodi non supportano la federazione delle identità: Dataproc su GKE Autenticazione del cluster personale Dataproc Protezione multi-tenancy basata su service account Dataproc
Altro:	Nessuna limitazione nota

Dataproc Metastore

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Datastore

Console (federata):	Visualizzatore chiavi non supporta la federazione delle identità della forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Datastream

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Dialogflow

Console (federata):	Dialogflow ES non è supportato nella console Google Cloud per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	La federazione delle identità per la forza lavoro è supportata solo nelle API Dialogflow CX.
Altro:	Nessuna limitazione nota

Document AI

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Verifica degli endpoint

Non supportato

Alternative:

Nessun'alternativa disponibile

Enterprise Knowledge Graph

Non supportato

Alternative:

Nessun'alternativa disponibile

Error Reporting

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Eventarc

Console (federata):	Sebbene sia possibile utilizzare un flusso di lavoro esistente come destinazione dell'attivatore Eventarc, gli utenti della federazione delle identità della forza lavoro non possono creare nuovi flussi di lavoro.
Google Cloud API:	La pubblicazione di eventi di terze parti mediante una risorsa `ChannelConnection` non è supportata per la federazione delle identità.
Altro:	Nessuna limitazione nota

Filestore

Console (federata):	I dati di fatturazione non sono visibili nelle pagine Crea istanza , Modifica istanza e Ripristina backup in Nuova istanza .
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Firestore

Console (federata):	Regole di sicurezza non supportano la federazione delle identità per la forza lavoro. Key Visualizer non supporta la federazione delle identità della forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Gemini

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Gemini per la Google Cloud gestione delle licenze non supporta la federazione delle identità della forza lavoro.

GKE Enterprise

Console (federata):	Quando accedi a cluster esterni (GKE Enterprise), l'opzione Utilizza la tua identità Google non è disponibile per la federazione delle identità per la forza lavoro. Quando crei o colleghi cluster esterni (GKE Enterprise), non verrà aggiunto automaticamente come amministratore di Workforce Identity Federation.
Google Cloud API:	Nessuna limitazione nota
Altro:	`gkeadm` , `gkectl` e `bmctl` non supportano la Federazione delle identità per la forza lavoro.

Google Cloud Armor

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Contact Center as a Service di Google Cloud

Console (federata):	Google Cloud CCaaS non può essere configurato da un utente della federazione delle identità per la forza lavoro tramite la console Google Cloud CCaaS.
Google Cloud API:	Nessuna limitazione nota
Altro:	Per configurare Google Cloud CCaaS tramite la CLI gcloud, gli utenti di Workforce Identity Federation devono contattare l'Assistenza clienti.

Google Cloud Managed Service per Apache Kafka

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	L'autenticazione alle API Apache Kafka open source tramite il meccanismo OAuthBearer non è supportata per i client che utilizzano Workload Identity Federation per GKE. In alternativa, collega gli account di servizio Kubernetes a IAM .

Google Cloud Marketplace

Console (federata):	Cloud Marketplace contiene link a domini Google che potrebbero non supportare la federazione delle identità della forza lavoro. Il pulsante Avvia è disattivato per tutti i prodotti VM che utilizzano Deployment Manager perché Deployment Manager non supporta la federazione delle identità della forza lavoro. La registrazione SaaS e l'accesso SSO non supportano la federazione delle identità per la forza lavoro. Il Producer Portal non supporta la federazione delle identità della forza lavoro. Richiedi approvvigionamento non supporta la federazione delle identità per la forza lavoro. Service Catalog non supporta la federazione delle identità della forza lavoro.
Google Cloud API:	L'API Partner non supporta la federazione delle identità della forza lavoro.
Altro:	I clienti non ricevono notifiche se non viene fornito alcun indirizzo email dagli amministratori dell'account di fatturazione o dai proprietari di prodotto.

Centro di migrazione di Google Cloud

Anteprima

Console (federata):	L'esportazione dei report sul costo totale di proprietà (report TCO) non è supportata per gli utenti della federazione delle identità della forza lavoro. L'esportazione delle risorse non è supportata per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Google Cloud NetApp Volumes

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Google Cloud SDK

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Le librerie client Cloud per Ruby e PHP non supportano la federazione delle identità della forza lavoro.

Google Distributed Cloud

Non supportato

Alternative:

Nessun'alternativa disponibile

Google Earth Engine

Non supportato

Alternative:

Nessun'alternativa disponibile

Google Kubernetes Engine

Console (federata):	La scheda Container Registry non è disponibile per la federazione delle identità per la forza lavoro. Artifact Registry è disponibile.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Google Security Operations

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Connettività ibrida

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Gestione di identità e accessi

Console (federata):	La colonna Name all'interno della tabella IAM non mostra i nomi visualizzati per le identità Google. Quando aggiungi nuove entità per consentire i criteri, il campo di testo Aggiungi entità supporta solo il completamento automatico per gli account di servizio. Il campo di testo Aggiungi entità esente nella pagina Audit log supporta solo il completamento automatico per gli account di servizio.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Identity-Aware Proxy

Console (federata):	Nella scheda Applicazioni, la colonna Method è disattivata e gli utenti non possono utilizzare identità esterne per l'autorizzazione. Nella scheda Applicazioni, le risorse App Engine non possono essere elencate. L'elemento Vai alla configurazione OAuth nel menu di azioni non è disponibile. Nella scheda App non è possibile aggiungere o elencare i connettori on-premise.
Google Cloud API:	Le identità federate per le risorse di inoltro TCP IAP sono supportate solo nell'interfaccia a riga di comando gcloud.
Altro:	Nessuna limitazione nota

Identity Platform

Console (federata):	L'attivazione di Identity Platform tramite la Google Cloud console Workforce Identity Federation non è supportata. Prima che gli utenti della federazione delle identità della forza lavoro possano accedere a Identity Platform tramite la console (federata), gli amministratori della federazione delle identità della forza lavoro devono attivare Identity Platform tramite la console di autenticazione Firebase o accedendo alla console Google Cloud utilizzando un account Cloud Identity o Workspace.
Google Cloud API:	`InitializeIdentityPlatform` non supporta la federazione delle identità.
Altro:	Nessuna limitazione nota

Immersive Stream for XR

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Integration Connectors

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Motivazioni per l'accesso alle chiavi

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Knative serving

Console (federata):	Il deployment continuo con Cloud Build non supporta la federazione delle identità per la forza lavoro. La registrazione di un dominio con Cloud Domains non supporta la federazione delle identità della forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Quando utilizzi la federazione delle identità per la forza lavoro, Knative serving richiede un cluster con Cloud Service Mesh gestito.

API Live Stream

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Looker (Google Cloud core)

Anteprima

Console (federata):	Gli utenti della federazione delle identità per la forza lavoro possono creare, aggiornare ed eliminare istanze, ma non possono accedere alle singole istanze.
Google Cloud API:	Gli utenti della federazione delle identità possono gestire solo le istanze, ad esempio creare, aggiornare ed eliminare un'istanza, ma non possono accedere alle singole istanze.
Altro:	Nessuna limitazione nota

Looker Studio

Non supportato

Alternative:

Nessun'alternativa disponibile

Managed Service for Microsoft Active Directory

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Gli utenti di Workforce Identity Federation non possono utilizzare l'inoltro TCP di IAP per accedere alla VM di gestione Active Directory .

Media CDN

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Memorystore

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Le seguenti API supportano la federazione delle identità: Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore per Valkey
Altro:	Nessuna limitazione nota

Migrate to Containers

Anteprima

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Migrate to Virtual Machines

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Network Connectivity Center

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Network Intelligence Center

Console (federata):	Le informazioni sul firewall non possono essere esportate in JSON o CSV.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Network Service Tiers

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Servizio Criteri dell'organizzazione

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Parallelstore

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Personalized Service Health

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Policy Intelligence

Console (federata):

Le seguenti funzionalità di Policy Intelligence presentano limitazioni per gli utenti della federazione delle identità per la forza lavoro che utilizzano la Google Cloud console della federazione delle identità per la forza lavoro:

Strumento per la risoluzione dei problemi relativi ai criteri : Gli utenti della federazione delle identità per la forza lavoro non possono risolvere i problemi di accesso nella console (federata).
Analizzatore criteri : Gli utenti della federazione delle identità per la forza lavoro non possono analizzare l'accesso nella console (federata).
Policy Simulator : Gli utenti della federazione delle identità per la forza lavoro non possono simulare le modifiche a un criterio di autorizzazione all'interno della console (federata).
Suggerimenti IAM : gli utenti di Workforce Identity Federation non possono visualizzare i consigli nella console (federata).

Google Cloud API:

Le seguenti funzionalità di Policy Intelligence presentano limitazioni dell'API per le identità federate:

Strumento per la risoluzione dei problemi relativi ai criteri : Le identità federate non possono controllare l'appartenenza ai gruppi Google nei criteri di autorizzazione e diniego o l'appartenenza agli account Cloud Identity (domini) nei criteri di diniego. Quando le identità federate chiamano il metodo iam.troubleshoot, le associazioni di ruoli e le regole di rifiuto che contengono gruppi o domini hanno un risultato di accesso di Sconosciuto , a meno che l'associazione di ruoli o la regola di rifiuto non includa esplicitamente anche l'entità.
Quando chiami il metodo analyzeIamPolicy o analyzeIamPolicyLongrunning , le identità federate potrebbero ricevere risultati di analisi incompleti per i seguenti motivi:
- Le identità federate non possono controllare l'appartenenza ai gruppi Google nei criteri di autorizzazione. Di conseguenza, quando le identità federate analizzano l'accesso per un'entità, i risultati della query non includono le autorizzazioni e i ruoli di cui l'entità dispone in base alla sua appartenenza a un gruppo.
- Durante l'analisi dell'accesso, le identità federate non possono attivare l'opzione expand-groups.
Le identità federate non possono utilizzare i seguenti metodi dell'API:
- analyzeMove
Simulatore di criteri : le identità federate non possono utilizzare l'API Simulatore di criteri ( policysimulator.googleapis.com ).
Activity Analyzer : le identità federate non possono utilizzare l'API Analizzatore criteri ( policyanalyzer.googleapis.com ).
Motore per suggerimenti IAM : le identità federate non possono utilizzare l'API Recommender ( recommender.googleapis.com ).

Altro: Nessuna limitazione nota

Private Service Connect

Console (federata):	Quando pubblichi un servizio, la configurazione DNS non è disponibile.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Pub/Sub

Console (federata):	Nessuna limitazione nota
Google Cloud API:	L'API Pub/Sub Lite non ha endpoint che supportano la federazione delle identità.
Altro:	Nessuna limitazione nota

reCAPTCHA

Console (federata):	L'autenticazione a più fattori tramite email non può essere configurata dagli utenti della federazione delle identità della forza lavoro. Per ricevere assistenza, contatta il team di vendita . Il sito web di dimostrazione in Cloud Shell non è supportato per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	`MigrateKey` non è supportato per le identità federate.
Altro:	Nessuna limitazione nota

Motore per suggerimenti

Console (federata):	L'esportazione dei suggerimenti in BigQuery non è supportata da Workforce Identity Federation.
Google Cloud API:	Nessuna limitazione nota
Altro:	Il Recommender può consigliare prodotti e funzionalità non supportati dalla federazione delle identità della forza lavoro.

Resource Manager

Console (federata):	Gli utenti della federazione delle identità per la forza lavoro possono visualizzare e operare solo nell'organizzazione per la quale è stata configurata la federazione delle identità per la forza lavoro. Le altre organizzazioni a cui vengono aggiunti gli utenti non vengono visualizzate nella console Google Cloud. I tempi di attesa per l'applicazione di determinate operazioni nell'interfaccia utente sono lunghi, ad esempio la creazione di un progetto o di una cartella.
Google Cloud API:	L' API Organizations non supporta la federazione delle identità.
Altro:	Nessuna limitazione nota

API Retail

Console (federata):	Le informazioni sugli eventi utente sono nascoste per gli utenti di Workforce Identity Federation. Gli account Merchant Center non sono supportati per gli utenti della federazione della forza lavoro. Le analisi e il conteggio delle visualizzazioni delle configurazioni di pubblicazione sono nascosti per gli utenti della federazione delle identità della forza lavoro. Model data requirements sono nascosti per gli utenti della federazione delle identità per la forza lavoro.
Google Cloud API:	I seguenti metodi non supportano la federazione delle identità: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents ImportUserEvents PurgeUserEvents RejoinUserEvents
Altro:	Nessuna limitazione nota

Secret Manager

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Secure Source Manager

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Gli utenti della federazione delle identità devono accedere tramite l'interfaccia web dell'istanza di Secure Source Manager prima di eseguire uno dei seguenti comandi: Comandi dell'interfaccia a riga di comando Git Chiamate API agli endpoint del piano dati Gli utenti della federazione delle identità devono accedere tramite l'interfaccia web dell'istanza di Secure Source Manager dopo ogni scadenza della sessione per continuare a utilizzare i comandi della CLI SSH di Git con le chiavi SSH dell'utente.
Altro:	Per utilizzare la federazione delle identità della forza lavoro, è necessario creare una nuova istanza di Secure Source Manager. Le istanze esistenti non possono essere aggiornate. I provider di pool di identità per la forza lavoro utilizzati per Secure Source Manager devono fornire mappature degli attributi `google.subject` e `google.email`. Puoi utilizzare la tua identità federata solo per accedere a un'istanza di Secure Source Manager configurata per utilizzare la federazione delle identità per la forza lavoro. Le notifiche via email di Secure Source Manager non sono supportate per le istanze configurate di Workforce Identity Federation.

Security Command Center

Console (federata):	Le seguenti funzionalità non sono disponibili per gli utenti della federazione delle identità per la forza lavoro: Esportazione dei risultati in un file CSV Esportazione dei risultati in Cloud Storage Pulsante Invia feedback Le impostazioni di esportazione di Google SecOps non possono essere gestite nell'ambiente federato, pertanto, nella pagina Esportazioni continue il banner Google SecOps non è disponibile. Finestra di avviso che comunica che lo stato di abilitazione viene ereditato per impostazione predefinita nella pagina Abilitazione servizio Il servizio di stato di sicurezza non può essere gestito utilizzando la console Google Cloud.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Sensitive Data Protection

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Accesso VPC serverless

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Service Directory

Anteprima

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Service Infrastructure

Anteprima

Console (federata):	La gestione della quota in Cloud Endpoints non è supportata.
Google Cloud API:	API Service Management : la creazione di un servizio gestito non supporta la federazione delle identità. Per verificare la proprietà del dominio e creare un servizio gestito, procedi nel seguente modo: Aggiungi un account di servizio ai proprietari di dominio utilizzando l'API Site Verification . Impersona questo account di servizio per creare un servizio gestito.
Altro:	Nessuna limitazione nota

Chiave a brugola

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Speaker ID

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Speech-to-Text

Console (federata):	Solo le pagine dell'interfaccia utente della versione 2 supportano la federazione delle identità della forza lavoro.
Google Cloud API:	Solo l'API v2 supporta la federazione delle identità.
Altro:	Nessuna limitazione nota

Storage Transfer Service

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Text-to-Speech

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API Transcoder

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Transfer Appliance

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Translation Hub

Non supportato

Alternative:

Nessun'alternativa disponibile

Vertex AI

Console (federata):	Quando gli utenti di Workforce Identity Federation creano un nuovo job di monitoraggio dei modelli, Vertex AI non precompila l'input dell'email di avviso con il loro indirizzo email.
Google Cloud API:	Vertex AI non invia messaggi email agli utenti della federazione delle identità della forza lavoro.
Altro:	Colab Enterprise non supporta la federazione delle identità della forza lavoro.

Vertex AI Agent Builder

Anteprima

Console (federata):	La creazione e l'anteprima degli agenti Vertex AI non sono supportate. La creazione di un magazzino dati di Google Drive non è supportata.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Vertex AI Vision

Console (federata):	La riproduzione dello stream video non funziona per gli utenti della federazione delle identità della forza lavoro.
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Vertex AI Workbench

Anteprima

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Vertex AI Workbench Managed Notebooks ( Deprecated ) non supporta la federazione delle identità della forza lavoro. I notebook gestiti dall'utente di Vertex AI Workbench ( Deprecati ) non supportano la federazione di Workforce Identity.
Altro:	Nessuna limitazione nota

API Video Intelligence

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

API Video Stitcher

Console (federata):	Nessuna limitazione nota
Google Cloud API:	La federazione delle identità non è supportata per le risorse LiveConfig e Slate quando sono impostati i campi Google Ad Manager (GAM).
Altro:	Nessuna limitazione nota

Virtual Private Cloud

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Controlli di servizio VPC

Console (federata):	I suggerimenti di completamento automatico non sono supportati quando aggiungi le identità utente nei seguenti campi: Criteri di accesso Regole per il traffico in entrata e in uscita nei perimetri di servizio
Google Cloud API:	Le API `v1alpha` non sono disponibili per le identità federate. I controlli di servizio VPC supportano solo le entità `v1` Workforce Identity Federation e Workload Identity Federation che iniziano con i prefissi `principal` e `principalSet` negli identificatori delle entità dell'API IAM v1 . Puoi utilizzare questi identificatori delle entità nelle regole di ingresso e uscita del perimetro del servizio .
Altro:	Nessuna limitazione nota

Rischi web

Console (federata):	Nessuna limitazione nota
Google Cloud API:	Nessuna limitazione nota
Altro:	Nessuna limitazione nota

Workflows

Console (federata):	Il pulsante Concedi , che concede all'utente di Workforce Identity Federation il ruolo Utente account di servizio (`roles/iam.serviceAccountUser`), non è attivo nel progetto.
Google Cloud API:	Le API Workflows e Workflow Executions supportano la federazione delle identità. Tuttavia, quando vengono richiamati altri servizi durante l'esecuzione di un flusso di lavoro, la federazione delle identità non è supportata.
Altro:	Nessuna limitazione nota