Federazione delle identità per la forza lavoro: prodotti supportati e limitazioni

Panoramica

Questa pagina contiene un elenco dei prodotti Google Cloud che supportano la federazione delle identità per la forza lavoro, nonché un elenco di limitazioni dei prodotti note.

La federazione delle identità della forza lavoro fornisce ai clienti l'accesso ai prodotti Google Cloud utilizzando le loro identità native o di altro tipo cloud.

Prodotti e limitazioni di Google Cloud

In questa sezione sono elencati i prodotti che supportano la federazione delle identità della forza lavoro e le relative limitazioni associate.

Prodotti supportati	Fase di lancio della federazione delle identità	Limitazioni
API e servizi	GA	UI: La gestione delle credenziali non è supportata. La gestione del brand OAuth non è supportata. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Artifact Registry	GA	UI: L'API Container Analysis non supporta la federazione delle identità, quindi le informazioni sulle vulnerabilità sono nascoste. API: Nessuna limitazione nota Altro: Container Registry non supporta la federazione delle identità. Nella pagina delle impostazioni in Transizione di Container Registry è presente un banner informativo.
BigQuery	GA	UI: La pianificazione delle query non è supportata. Il salvataggio delle query non è supportato. API: Le API seguenti non supportano la federazione delle identità della forza lavoro con BigQuery: Analytics Hub BigQuery BI Engine BigQuery Data Transfer Service API BigQuery Connection Servizio di migrazione BigQuery Il metodo tabledata.insertAll non supporta la federazione delle identità della forza lavoro. Altro: Le seguenti funzionalità non supportano la federazione delle identità della forza lavoro con BigQuery: Fogli connessi Google Drive Le seguenti operazioni non supportano la federazione delle identità della forza lavoro: Accesso DDL all'API BigQuery Reservation. Caricamento dei dati da Amazon S3, Azure Blob Storage, Google Drive o file locali. I seguenti modelli BigQuery ML non supportano la federazione delle identità della forza lavoro: AutoML Tables TensorFlow
Cloud Bigtable	GA	UI: Il Calcolatore costi dell'interfaccia utente non è disponibile per la federazione delle identità della forza lavoro. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Fatturazione Cloud	GA	UI: Quando per la federazione delle identità viene utilizzato il supporto dell'interfaccia utente web di fatturazione Cloud, sono supportate solo le funzionalità seguenti: Visualizza i progetti collegati Verifica lo stato di fatturazione del progetto Abilita, disabilita o modifica la fatturazione per un progetto API: L' API Cloud Billing Budget non supporta la federazione delle identità della forza lavoro. Le seguenti API Cloud Billing Account non supportano la federazione delle identità della forza lavoro. billingAccounts.create billingAccounts.patch Altro: Sono supportati solo gli account con fatturazione mensile non automatica .
Console Cloud	GA	UI: Consulta Informazioni sulla console (federata) La preferenza della lingua è selezionata al momento dell'accesso e non può essere aggiornata all'interno della console. Le notifiche, gli aggiornamenti e le offerte relative ai prodotti non possono essere attivati nella pagina delle preferenze di comunicazione . La personalizzazione in base all'attività della console Cloud non è supportata. La pagina Hub dei suggerimenti non è disponibile. La pagina del Centro trasparenza e controllo non è disponibile. API: Nessuna limitazione nota Altro: Gli utenti della federazione delle identità della forza lavoro non sono idonei per la prova gratuita di Google Cloud.
Compute Engine	Anteprima	UI: SSH nel browser non supporta la federazione delle identità della forza lavoro. API: Le API Compute Engine sono disponibili in anteprima pubblica per gli utenti della federazione delle identità della forza lavoro. La configurazione di un record PTR DNS pubblico su istanze VM non è supportata, quindi questa funzionalità è disabilitata. Per i domini che non sono stati convalidati, procedi nel seguente modo: Crea un nuovo Account Google Verifica la proprietà del dominio utilizzando questo nuovo Account Google Per i domini che sono stati convalidati, anche dopo il passaggio precedente: Aggiungi un account di servizio o gli utenti Google ai proprietari del dominio (Se utilizzi un account di servizio) Impersona questo account di servizio per creare una VM con gcloud CLI L' esportazione delle immagini non è supportata. Per esportare le immagini, consigliamo di utilizzare un account di servizio con l'interfaccia a riga di comando gcloud . La creazione di un'immagine o di un disco da un oggetto di archiviazione non è supportata. Per creare un'immagine o un disco da un oggetto di archiviazione, ti consigliamo di utilizzare un account di servizio con gcloud CLI . La piattaforma instances.getLicenses non è supportata. Per utilizzare il metodo instances.getLicenses , ti consigliamo di utilizzare le credenziali dell'account di servizio . Altro: Nessuna limitazione nota
Data Catalog	GA	UI: Nella finestra di dialogo di modifica gestore della pagina dei dettagli della voce, i suggerimenti di contatto non vengono visualizzati. API: Sono supportati i domini Ricerca e Speciali . Altro: Nessuna limitazione nota
Dataflow	GA	UI: datapipelines.googleapis.com : la pagina Data Pipeline Dataflow non supporta la federazione delle identità della forza lavoro. API: google.dataflow.v1beta3.SqlValidator.Validate : le API Dataflow SQL Validator non supportano la federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
Dataproc	GA	UI: Gli utenti della federazione delle identità della forza lavoro possono eseguire operazioni di creazione, visualizzazione, aggiornamento ed eliminazione nelle pagine degli elenchi Cluster, Job e Batch. I flussi di lavoro, i criteri di scalabilità automatica e lo scambio di componenti non sono disponibili per gli utenti della federazione delle identità della forza lavoro. La funzionalità di creazione di cluster è disponibile, tranne che per la creazione di cluster Dataproc su GKE, il cluster Dataproc Compute Engine con autenticazione personale o con il gateway dei componenti abilitato. La sezione "Output" nella pagina Dettagli batch e job non è disponibile per gli utenti della federazione delle identità della forza lavoro. La sezione "Suggerisci avviso" nella pagina Cluster ed elenco dei job non è disponibile per gli utenti della federazione delle identità della forza lavoro. API: Gateway Component di Dataproc non supporta la federazione delle identità della forza lavoro. Dataproc su GKE non supporta la federazione delle identità della forza lavoro. Dataproc Personal Authentication non supporta la federazione delle identità della forza lavoro. La multitenancy sicura basata sull'account di servizio Dataproc non funziona con la federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
Cloud DNS	Anteprima	UI: La pagina Cloud Domains non è disponibile. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Filestore	GA	UI: I dati di fatturazione non sono visibili nelle pagine Creazione istanza , Modifica istanza e Ripristina backup in nuova istanza . API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Identity and Access Management	GA	UI: La colonna del nome all'interno della tabella IAM non mostra i nomi visualizzati per le identità Google. Quando aggiungi nuove entità per consentire i criteri, il campo di testo Aggiungi entità supporta il completamento automatico solo per gli account di servizio. Il campo di testo Aggiungi entità esente nella pagina Audit log supporta solo il completamento automatico per gli account di servizio. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Key Management Service	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Kubernetes Engine	GA	UI: La scheda Google Container Registry non è disponibile per la federazione delle identità della forza lavoro. Devi inserire manualmente il percorso dell'immagine di un'immagine container esistente. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Logging	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Cloud Marketplace	GA	UI: Cloud Marketplace contiene link a domini Google che potrebbero non supportare la federazione delle identità della forza lavoro. I deployment delle VM non supportano la federazione delle identità della forza lavoro. La registrazione e l'accesso SSO a SaaS non supportano la federazione delle identità della forza lavoro. Producer Portal non supporta la federazione delle identità della forza lavoro. Procurement non supporta la federazione delle identità della forza lavoro. Catalogo dei servizi non supporta la federazione delle identità della forza lavoro. API: L' API Partner non supporta la federazione delle identità della forza lavoro. Altro: I clienti non ricevono notifiche se non vengono forniti indirizzi email dagli amministratori degli account di fatturazione o dai proprietari dei prodotti.
Memorystore per Redis		UI: La UI della stima dei costi non è disponibile. API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Monitoring	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: L'agente legacy di Cloud Monitoring non supporta l'invio di metriche con la federazione delle identità. Gli utenti della federazione delle identità della forza lavoro possono invece installare l' agente operativo .
Pub/Sub	GA	UI: Nessuna limitazione nota API: L' API Pub/Sub Lite non ha endpoint che supportano la federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
Cloud Resource Manager	GA	UI: Gli utenti della federazione delle identità della forza lavoro possono visualizzare e gestire le organizzazioni solo nell'organizzazione per cui è stata configurata. Le altre organizzazioni a cui vengono aggiunti gli utenti non vengono visualizzate nella console Google Cloud. I tempi di attesa per la visualizzazione di determinate operazioni nell'interfaccia utente sono lunghi, ad esempio per creare un progetto o una cartella. API: I tag non sono supportati per gli utenti della federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
Cloud Run	GA	UI: Il deployment continuo con Cloud Build è disabilitato per la federazione delle identità della forza lavoro. I connettori VPC esistenti non sono elencati per la federazione delle identità della forza lavoro. Devi crearle manualmente. API: Nessuna limitazione nota Altro: L'autorizzazione IAM run.routes.invoke , che gestisce l'accesso agli endpoint di servizio Cloud Run, non supporta la federazione delle identità della forza lavoro.
Secret Manager	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud HSM	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Spanner	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Speaker ID	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud SQL	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: L'Assistente Guida non è supportato.
Cloud Storage	Anteprima	UI: I download autenticati del browser non sono supportati. I dati degli oggetti possono essere scaricati tramite gsutil, l'API o le librerie client. Per visualizzare i dettagli degli oggetti è necessario abilitare l' accesso uniforme a livello di bucket per il bucket. Il processo con Cloud Functions non è supportato. La scansione con Cloud Data Loss Prevention non è supportata. API: La federazione delle identità di forza lavoro con tutte le API Cloud Storage è supportata solo per i bucket con accesso uniforme a livello di bucket . L'accesso alla federazione delle forze di lavoro ai bucket con elenchi di controllo dell'accesso (ACL) granulari è rifiutato. La federazione delle identità della forza lavoro con download autenticati del browser non è supportata. Sebbene chiunque possa utilizzare gli URL firmati esistenti, gli utenti della federazione delle identità della forza lavoro non possono generare URL firmati. Gli utenti della federazione delle identità della forza lavoro non possono utilizzare la notifica di modifica degli oggetti . Altro: Nessuna limitazione nota
Assistenza clienti Google Cloud	GA	UI: A causa delle limitazioni della fatturazione Cloud Identity per la federazione delle identità della forza lavoro , l'assistenza relativa alla fatturazione è accessibile solo all'amministratore dell'organizzazione tramite l'account Google Cloud utilizzato per configurare l'account di fatturazione. Gli utenti della federazione delle identità della forza lavoro possono caricare, ma non scaricare, i file relativi alle richieste di assistenza. Questi file sono visibili ai tecnici del servizio di assistenza che gestiscono le tue richieste. I dettagli di contatto (ad esempio l'indirizzo email) non possono essere modificati per gli utenti della federazione delle identità della forza lavoro dopo l'avvio dell'interazione con l'assistenza. API: L'API Cloud Support non supporta la federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
API Cloud Vision	GA	UI: Nessuna limitazione nota API: Nessuna limitazione nota Altro: Nessuna limitazione nota