Questa guida descrive come eseguire operazioni comuni con Federazione delle identità per la forza lavoro. Per configurare la federazione delle identità per la forza lavoro, consulta seguenti guide:
- Configura la federazione delle identità per la forza lavoro con Microsoft Entra ID e accedi agli utenti
- Configurare la federazione delle identità della forza lavoro con Okta e far accedere gli utenti
- Configurare la federazione delle identità della forza lavoro su un IdP che supporta OIDC o SAML
Prima di iniziare
Devi aver configurato un'organizzazione Google Cloud.
Install the Google Cloud CLI, then initialize it by running the following command:
gcloud init
Gestisci pool
Questa sezione mostra come gestire i pool di identità della forza lavoro.
Crea un pool
Per creare un pool di forza lavoro, esegui questo comando:
Console
Per creare il pool di identità della forza lavoro:
Nella console Google Cloud, vai alla pagina Pool di identità per la forza lavoro:
Fai clic su Crea pool e segui questi passaggi:
Nel campo Nome, inserisci il nome visualizzato del pool. L'ID pool viene ricavato automaticamente dal nome durante la digitazione e visualizzato nel campo Nome. Puoi aggiornare l'ID pool facendo clic su Modifica accanto all'ID pool.
(Facoltativo) In Descrizione, inserisci una descrizione del pool.
L'opzione Durata sessione è impostata per impostazione predefinita. Per accedere a una sessione personalizzata fai clic su Modifica. Durata della sessione determina per quanto tempo Google Cloud token di accesso, console (federata) sessioni di accesso e le sessioni di accesso gcloud CLI pool di forza lavoro sono validi. La durata deve essere superiore a 15 minuti (900 s) e meno di 12 ore (43.200 s). Se la durata della sessione non è impostata, viene utilizzata per impostazione predefinita durata di un'ora (3600 s).
Per creare il pool in stato Attivato, assicurati che Il pool abilitato è attivo.
Per creare il pool di identità del personale, fai clic su Avanti.
gcloud
Per creare il pool di identità della forza lavoro, esegui questo comando:
gcloud iam workforce-pools create WORKFORCE_POOL_ID \
--organization=ORGANIZATION_ID \
--display-name="DISPLAY_NAME" \
--description="DESCRIPTION" \
--session-duration=SESSION_DURATION \
--location=global
Sostituisci quanto segue:
WORKFORCE_POOL_ID
: un ID che scegli per rappresentare la tua forza lavoro Google Cloud. Per informazioni sulla formattazione dell'ID, consulta la sezione Parametri di query nella documentazione dell'API.ORGANIZATION_ID
: l'ID numerico dell'organizzazione di nella tua organizzazione Google Cloud.DISPLAY_NAME
: facoltativo. Un nome visualizzato per di identità per la forza lavoro.DESCRIPTION
: facoltativo. Un pool di identità della forza lavoro o l'audiodescrizione.SESSION_DURATION
: facoltativo. Durata della sessione, che determina per quanto tempo Google Cloud token di accesso, console (federata) sessioni di accesso e le sessioni di accesso gcloud CLI pool di forza lavoro sono validi. La durata deve essere superiore a 15 minuti (900 s) e meno di 12 ore (43.200 s). Se la durata della sessione non è impostata, viene utilizzata per impostazione predefinita durata di un'ora (3600 s).
Descrivere un pool
Console
Per descrivere un pool di risorse specifiche utilizzando la console Google Cloud, segui questi passaggi:
Vai alla pagina Pool di identità della forza lavoro:
In Pool di forza lavoro, seleziona il pool
gcloud
Per descrivere un pool di risorse specifiche utilizzando gcloud CLI, esegui il seguente comando:
gcloud iam workforce-pools describe WORKFORCE_POOL_ID \
--location=global
Sostituisci WORKFORCE_POOL_ID
con l'ID del pool di forza lavoro scelto quando hai creato il pool.
Elenca pool
Console
Per elencare i pool di personale utilizzando la console Google Cloud, segui questi passaggi:
Vai alla pagina Pool di identità della forza lavoro:
Nella tabella, visualizza l'elenco dei pool.
gcloud
Per elencare i pool di risorse umane dell'organizzazione, esegui il seguente comando:
gcloud iam workforce-pools list \
--organization=ORGANIZATION_ID \
--location=global
Sostituisci ORGANIZATION_ID con l'ID della tua organizzazione.
Aggiornare un pool
Console
Per aggiornare un pool di personale specifico utilizzando la console Google Cloud, segui questi passaggi:
Vai alla pagina Pool di identità della forza lavoro:
Nella tabella, seleziona il pool.
Aggiorna i parametri del pool.
Fai clic su Save Pool (Salva pool).
gcloud
Per aggiornare un pool di forza lavoro specifico, esegui questo comando:
gcloud iam workforce-pools update WORKFORCE_POOL_ID \
--description=DESCRIPTION \
--location=global
Sostituisci quanto segue:
WORKFORCE_POOL_ID
: l'ID del pool di forza lavoroDESCRIPTION
: la descrizione della piscina
Elimina un pool
Console
Per eliminare un pool di forza lavoro specifico utilizzando la console Google Cloud, segui questi passaggi:
Vai alla pagina Pool di identità della forza lavoro:
In Pool di forza lavoro, fai clic su
Elimina per il pool che vuoi eliminare.Segui le istruzioni aggiuntive.
gcloud
Per eliminare un pool di identità della forza lavoro, esegui questo comando:
gcloud iam workforce-pools delete WORKFORCE_POOL_ID \
--location=global
Sostituisci WORKFORCE_POOL_ID
con l'ID del pool di forza lavoro.
Annulla eliminazione di un pool
Puoi annullare l'eliminazione di un pool di identità per la forza lavoro eliminato negli ultimi 30 giorni.
Per annullare l'eliminazione di un pool, esegui questo comando:
gcloud iam workforce-pools undelete WORKFORCE_POOL_ID \
--location=global
Sostituisci WORKFORCE_POOL_ID
con l'ID del pool di personale.
Configurare un provider all'interno del pool di forza lavoro
Questa sezione spiega come utilizzare i comandi gcloud
per configurare i fornitori di pool di identità del personale:
Crea un provider OIDC
Questa sezione descrive come creare un provider di pool di identità della forza lavoro per un IdP OIDC.
Console
Flusso codice
Nella console Google Cloud, vai alla pagina Pool di identità del personale:
Nella tabella Pool di identità della forza lavoro, seleziona il pool per cui vuoi creare il provider.
Nella tabella Providers (Provider), fai clic su Add Provider (Aggiungi provider).
In Seleziona un protocollo, seleziona Open ID Connect (OIDC).
In Crea un provider di pool, segui questi passaggi:
- In Nome, inserisci un nome per il provider.
- In Issuer (URL) (Emittente (URL)), inserisci l'URI dell'emittente. L'URI dell'emittente OIDC deve essere in un formato URI valido e iniziare con
https
; ad esempio,https://example.com/oidc
. - Inserisci il Client ID, l'ID client OIDC registrato
con il tuo IdP OIDC; l'ID deve corrispondere all'attestazione
aud
del JWT che emessi dall'IdP. - Per creare un provider abilitato, assicurati che l'opzione Provider abilitato sia attiva.
- Fai clic su Continua.
In Tipo di risposta, procedi nel seguente modo. Il tipo di risposta viene utilizzato solo per un flusso di Single Sign-On basato sul web.
- In Tipo di risposta, seleziona Codice.
- In Client secret, inserisci il client secret della tua IdP.
In Comportamento delle rivendicazioni per affermazioni, seleziona una delle seguenti opzioni:
- Informazioni utente e token ID
- Solo token ID
Fai clic su Continua.
In Configura provider, puoi configurare una mappatura degli attributi e una condizione dell'attributo. Per creare una mappatura degli attributi: Puoi fornire il nome del campo dell'IdP o Formato CEL che restituisce una stringa.
Obbligatorio: in OIDC 1, inserisci l'oggetto dell'IdP; ad esempio
assertion.sub
.(Facoltativo) Per aggiungere altre mappature degli attributi, procedi nel seguente modo:
- Fai clic su Aggiungi mappatura.
- In Google n, dove n è un numero, inserisci una delle chiavi supportate da Google Cloud.
- Nel campo OIDC n corrispondente, inserisci il nome del campo specifico dell'IDP da mappare, in formato CEL.
Per creare una condizione dell'attributo:
- Fai clic su Aggiungi condizione.
- In Condizioni attributi, inserisci una condizione nel formato CEL;
ad esempio
assertion.role == 'gcp-users'
. Questa condizione di esempio garantisce che solo gli utenti con il ruologcp-users
possano accedere utilizzando questo provider.
Per creare il provider, fai clic su Invia.
Flusso implicito
Nella console Google Cloud, vai alla pagina Pool di identità per la forza lavoro:
Nella tabella Pool di identità della forza lavoro, seleziona il pool per il quale vuoi creare il provider.
Nella tabella Providers (Provider), fai clic su Add Provider (Aggiungi provider).
In Seleziona un protocollo, seleziona Open ID Connect (OIDC).
In Crea un provider di pool, segui questi passaggi:
- In Nome, inserisci un nome per il provider.
- In Issuer (URL) (Emittente (URL)), inserisci l'URI dell'emittente. L'URI dell'emittente OIDC deve essere in un formato URI valido e iniziare con
https
; ad esempio,https://example.com/oidc
. - Inserisci il Client ID, l'ID client OIDC registrato
con il tuo IdP OIDC; l'ID deve corrispondere all'attestazione
aud
del JWT che emessi dall'IdP. - Per creare un provider abilitato, assicurati che l'opzione Provider abilitato sia attiva.
- Fai clic su Continua.
In Tipo di risposta, procedi nel seguente modo. Il tipo di risposta viene utilizzato solo per un flusso di Single Sign-On basato sul web.
- In Tipo di risposta, seleziona Token ID.
- Fai clic su Continua.
In Configura provider, puoi configurare una mappatura degli attributi e una condizione dell'attributo. Per creare una mappatura degli attributi: Puoi fornire il nome del campo dell'IDP o un'espressione in formato CEL che restituisce una stringa.
Obbligatorio: in OIDC 1, inserisci l'oggetto dell'IdP; ad esempio
assertion.sub
.(Facoltativo) Per aggiungere altre mappature degli attributi, procedi nel seguente modo:
- Fai clic su Aggiungi mappatura.
- In Google n, dove n è un numero, inserisci una delle chiavi supportate da Google Cloud.
- Nel campo OIDC n corrispondente, inserisci il nome del campo specifico dell'IDP da mappare, in formato CEL.
Per creare una condizione dell'attributo:
- Fai clic su Aggiungi condizione.
In Condizioni attributi, inserisci una condizione nel formato CEL; ad esempio
assertion.role == 'gcp-users'
. Questa condizione di esempio garantisce che solo gli utenti con il ruologcp-users
possano accedere utilizzando questo provider.
Per creare il provider, fai clic su Invia.
gcloud
Flusso codice
Per creare un provider OIDC che utilizzi il flusso del codice di autorizzazione per l'accesso web, esegui seguente comando:
gcloud iam workforce-pools providers create-oidc PROVIDER_ID \ --workforce-pool=WORKFORCE_POOL_ID \ --display-name="DISPLAY_NAME" \ --description="DESCRIPTION" \ --issuer-uri="ISSUER_URI" \ --client-id="OIDC_CLIENT_ID" \
--client-secret-value="OIDC_CLIENT_SECRET" \ --web-sso-response-type="code" \ --web-sso-assertion-claims-behavior="merge-user-info-over-id-token-claims" \ --web-sso-additional-scopes="WEB_SSO_ADDITIONAL_SCOPES" \ --attribute-mapping="ATTRIBUTE_MAPPING" \ --attribute-condition="ATTRIBUTE_CONDITION" \ --jwk-json-path="JWK_JSON_PATH" \ --location=global
Sostituisci quanto segue:
PROVIDER_ID
: un ID provider univoco. Il prefissogcp-
è riservato e non può essere utilizzato in un ID pool o provider.WORKFORCE_POOL_ID
: l'ID del pool di identità forza lavoro a cui collegare l'IdP.DISPLAY_NAME
: display facoltativo facile da usare nome del fornitore; ad esempioidp-eu-employees
.DESCRIPTION
: un fornitore di forza lavoro facoltativo description; ad esempioIdP for Partner Example Organization employees
.ISSUER_URI
: l'URI dell'emittente OIDC, in un formato URI valido, che inizia conhttps
; ad esempio,https://example.com/oidc
. Nota: per motivi di sicurezza,ISSUER_URI
deve utilizzare lo schema HTTPS.OIDC_CLIENT_ID
: l'ID client OIDC registrato presso il tuo IdP OIDC; l'ID deve corrispondere alla rivendicazioneaud
del JWT emesso dall'IdP.OIDC_CLIENT_SECRET
: il client secret OIDC.WEB_SSO_ADDITIONAL_SCOPES
: ambiti aggiuntivi facoltativi da inviare all'IdP OIDC per l'accesso basato su browser con gcloud CLI.ATTRIBUTE_MAPPING
: una mappatura degli attributi. Di seguito è riportato un esempio di mappatura degli attributi: Questo esempio mappa gli attributi IdPgoogle.subject=assertion.sub, google.groups=assertion.group1, attribute.costcenter=assertion.costcenter
subject
,group1
ecostcenter
nell'affermazione OIDC agli attributigoogle.subject
,google.groups
eattribute.costcenter
, rispettivamente.ATTRIBUTE_CONDITION
: una condizione dell'attributo; ad esempioassertion.role == 'gcp-users'
. Questa condizione di esempio garantisce che solo gli utenti con il ruologcp-users
possano accedere utilizzando questo provider.JWK_JSON_PATH
: un percorso facoltativo a un file JWK OIDC caricato localmente. Se questo parametro non viene fornito, Google Cloud utilizza il percorso/.well-known/openid-configuration
del tuo IdP per recuperare le JWK contenenti le chiavi pubbliche. Per ulteriori informazioni sui JWK OIDC caricati localmente, vedi Gestire i JWK OIDC.
locations/global/workforcePools/enterprise-example-organization-employees
.
Flusso implicito
Per creare un provider di pool di identità forza lavoro OIDC che utilizza il flusso implicito per l'accesso web, esegui il seguente comando:
gcloud iam workforce-pools providers create-oidc PROVIDER_ID \ --workforce-pool=WORKFORCE_POOL_ID \ --display-name="DISPLAY_NAME" \ --description="DESCRIPTION" \ --issuer-uri="ISSUER_URI" \ --client-id="OIDC_CLIENT_ID" \ --web-sso-response-type="id-token" \ --web-sso-assertion-claims-behavior="only-id-token-claims" \ --web-sso-additional-scopes="WEB_SSO_ADDITIONAL_SCOPES" \ --attribute-mapping="ATTRIBUTE_MAPPING" \ --attribute-condition="ATTRIBUTE_CONDITION" \ --jwk-json-path="JWK_JSON_PATH" \ --location=global
Sostituisci quanto segue:
PROVIDER_ID
: un ID provider univoco. Il prefissogcp-
è riservato e non può essere utilizzato in un ID pool o provider.WORKFORCE_POOL_ID
: l'ID del pool di identità forza lavoro a cui collegare l'IdP.DISPLAY_NAME
: display facoltativo facile da usare nome del fornitore; ad esempioidp-eu-employees
.DESCRIPTION
: un fornitore di forza lavoro facoltativo description; ad esempioIdP for Partner Example Organization employees
.ISSUER_URI
: l'URI dell'emittente OIDC, in un formato URI valido, che inizia conhttps
; ad esempio,https://example.com/oidc
. Nota: per motivi di sicurezza,ISSUER_URI
deve utilizzare lo schema HTTPS.OIDC_CLIENT_ID
: l'ID client OIDC registrato con il tuo IdP OIDC. L'ID deve corrispondere al claimaud
del JWT emesso dall'IdP.WEB_SSO_ADDITIONAL_SCOPES
: ambiti aggiuntivi facoltativi da inviare all'IdP OIDC per l'accesso basato su browser con gcloud CLI.ATTRIBUTE_MAPPING
: una mappatura degli attributi. Di seguito è riportato un esempio di mappatura degli attributi: Questo esempio mappa gli attributi IdPgoogle.subject=assertion.sub, google.groups=assertion.group1, attribute.costcenter=assertion.costcenter
subject
,group1
ecostcenter
nel file OIDC asserzione pergoogle.subject
,google.groups
, eattribute.costcenter
.ATTRIBUTE_CONDITION
: una condizione dell'attributo; ad esempioassertion.role == 'gcp-users'
. Questa condizione di esempio garantisce che solo gli utenti con il ruologcp-users
possano accedere utilizzando questo provider.JWK_JSON_PATH
: un percorso facoltativo a un file JWK OIDC caricato localmente. Se questo parametro non viene fornito, Google Cloud utilizza il percorso/.well-known/openid-configuration
del tuo IdP per recuperare le JWK contenenti le chiavi pubbliche. Per saperne di più sui JWK OIDC caricati localmente, vedi Gestire i JWK OIDC.
locations/global/workforcePools/enterprise-example-organization-employees
.
Crea un provider SAML
Questa sezione descrive come creare un provider di pool di identità di forza lavoro per un provider di identità SAML.
Console
Per configurare il provider SAML utilizzando la console Google Cloud, procedi nel seguente modo: seguenti:
Nella console Google Cloud, vai alla pagina Pool di identità del personale:
Nella tabella Pool di identità della forza lavoro, seleziona il pool per cui vuoi creare il provider.
Nella tabella Providers (Provider), fai clic su Add Provider (Aggiungi provider).
In Seleziona un protocollo, seleziona SAML.
In Crea un provider di pool, segui questi passaggi:
In Nome, inserisci un nome per il provider.
(Facoltativo) In Descrizione, inserisci una descrizione per il fornitore.
In File di metadati IDP (XML), seleziona il file XML dei metadati che hai generato in precedenza in questa guida.
Assicurati che l'opzione Provider abilitato sia attivata.
Fai clic su Continua.
In Configura provider:
In Mappatura degli attributi, inserisci un'espressione CEL per
google.subject
.(Facoltativo) Per inserire altre mappature, fai clic su Aggiungi mappatura e inserisci altre mappature, ad esempio:
In questo esempio vengono mappati gli attributi IdPgoogle.subject=assertion.subject, google.groups=assertion.attributes['https://example.com/aliases'], attribute.costcenter=assertion.attributes.costcenter[0]
assertion.subject
,assertion.attributes['https://example.com/aliases']
eassertion.attributes.costcenter[0]
a Google Cloud attributigoogle.subject
,google.groups
, egoogle.costcenter
, rispettivamente.(Facoltativo) Per aggiungere una condizione dell'attributo, fai clic su Aggiungi condizione e inserisci un'espressione CEL che rappresenti una condizione dell'attributo. Ad esempio, per limitare l'attributo
ipaddr
a un determinato intervallo IP, puoi impostare la condizioneassertion.attributes.ipaddr.startsWith('98.11.12.')
. Questa condizione di esempio garantisce che solo gli utenti con un indirizzo IP che inizia con98.11.12.
possano accedere utilizzando questo fornitore di personale.Fai clic su Continua.
Per creare il provider, fai clic su Invia.
gcloud
Per creare il provider, esegui il seguente comando:
gcloud iam workforce-pools providers create-saml WORKFORCE_PROVIDER_ID \
--workforce-pool="WORKFORCE_POOL_ID" \
--attribute-mapping="ATTRIBUTE_MAPPING" \
--attribute-condition="ATTRIBUTE_CONDITION" \
--idp-metadata-path="XML_METADATA_PATH" \
--location="global"
Sostituisci quanto segue:
WORKFORCE_PROVIDER_ID
: ID provider della forza lavoroWORKFORCE_POOL_ID
: l'ID pool di forza lavoroATTRIBUTE_MAPPING
: una mappatura degli attributi; ad esempio, per mappare un soggetto, la mappatura degli attributi è la seguente:google.subject=assertion.subject, google.groups=assertion.attributes['https://example.com/aliases'], attribute.department=assertion.attributes.department[0]
ATTRIBUTE_CONDITION
: una condizione dell'attributo facoltativa; ad esempio,assertion.subject.endsWith("@example.com")
XML_METADATA_PATH
: il percorso del file di metadati in formato XML del tuo IdP
Il prefisso gcp-
è riservato e non può essere utilizzato in un pool o nell'ID provider.
Questo comando assegna l'oggetto e il reparto nell'affermazione SAML agli attributi google.subject
e attribute.department
, rispettivamente.
Inoltre, la condizione dell'attributo garantisce che solo gli utenti con un
il soggetto che termina con @example.com
può accedere utilizzando questa forza lavoro
o il provider di servizi di terze parti.
Descrivi un provider
Console
Per visualizzare un fornitore:
- Vai alla pagina Pool di identità della forza lavoro:
Vai ai pool di identità della forza lavoro
Nella tabella, seleziona il pool per cui vuoi visualizzare il provider.
Nella tabella Providers (Provider), seleziona il provider.
gcloud
Per descrivere un provider, esegui il seguente comando:
gcloud iam workforce-pools providers describe PROVIDER_ID \
--workforce-pool=WORKFORCE_POOL_ID \
--location=global
Sostituisci quanto segue:
PROVIDER_ID
: ID providerWORKFORCE_POOL_ID
: l'ID pool di forza lavoro
Elenca i provider
Console
Per visualizzare un fornitore:
- Vai alla pagina Pool di identità della forza lavoro:
Vai a Pool di identità della forza lavoro
Nella tabella, seleziona il pool per il quale vuoi elencare i provider.
Nella tabella Fornitori puoi vedere un elenco di fornitori.
gcloud
Per elencare i provider, esegui questo comando:
gcloud iam workforce-pools providers list \
--workforce-pool=WORKFORCE_POOL_ID \
--location=global
Sostituisci WORKFORCE_POOL_ID
con l'ID del pool di forza lavoro.
Aggiorna un provider
Console
Per visualizzare un fornitore:
- Vai alla pagina Pool di identità della forza lavoro:
Vai ai pool di identità della forza lavoro
Nella tabella, seleziona il pool per cui vuoi visualizzare il provider.
Nella tabella Provider, fai clic su
Modifica.Aggiorna il fornitore.
Per salvare il provider aggiornato, fai clic su Salva.
gcloud
Per aggiornare un provider OIDC dopo la creazione, esegui questo comando:
gcloud iam workforce-pools providers update-oidc PROVIDER_ID \
--workforce-pool=WORKFORCE_POOL_ID \
--description="DESCRIPTION" \
--location=global
Sostituisci quanto segue:
PROVIDER_ID
: ID providerWORKFORCE_POOL_ID
: l'ID pool di forza lavoroDESCRIPTION
: la descrizione
Elimina un provider
Per eliminare un fornitore, esegui il seguente comando:
gcloud iam workforce-pools providers delete PROVIDER_ID \
--workforce-pool=WORKFORCE_POOL_ID \
--location=global
Sostituisci quanto segue:
PROVIDER_ID
: ID providerWORKFORCE_POOL_ID
: l'ID del pool di forza lavoro
Annullare l'eliminazione di un provider
Per annullare l'eliminazione di un fornitore eliminato negli ultimi 30 giorni, esegui il seguente comando:
gcloud iam workforce-pools providers undelete PROVIDER_ID \
--workforce-pool=WORKFORCE_POOL_ID \
--location=global
Sostituisci quanto segue:
PROVIDER_ID
: ID providerWORKFORCE_POOL_ID
: l'ID pool di forza lavoro
Gestire i JWK OIDC
Questa sezione mostra come gestire i JWK OIDC nel pool forza lavoro di Google Cloud.
Crea un provider e carica i JWK OIDC
Per creare JWK OIDC, consulta la sezione Implementazioni di JWT, JWS, JWE, JWK e JWA.
Per caricare un file JWK OIDC quando crei un provider di pool di forza lavoro,
esegui il comando gcloud iam force-pools provider create-oidc con --jwk-json-path="JWK_JSON_PATH"
.
Sostituisci JWK_JSON_PATH
con il percorso del file JSON JWKs.
.
Questa operazione carica le chiavi dal file.
Aggiornare i JWK OIDC
Per aggiornare i JWK OIDC, esegui il
Comando gcloud iam force-pools provider update-oidc con --jwk-json-path="JWK_JSON_PATH"
.
Sostituisci JWK_JSON_PATH
con il percorso della
JSON JWKs.
Questa operazione sostituisce le eventuali chiavi caricate esistenti con quelle nel file.
Elimina tutti i JWK OIDC caricati
Per eliminare tutti i JWK OIDC caricati e utilizzare invece l'URI dell'emittente
per recuperare le chiavi, esegui gcloud iamforce-pools provider update-oidc
con --jwk-json-path="JWK_JSON_PATH"
.
Sostituisci JWK_JSON_PATH
con il percorso di un file vuoto.
Utilizza il flag --issuer-uri
per impostare l'URI dell'emittente.
Questa operazione elimina tutte le chiavi caricate esistenti.
Passaggi successivi
- Configurare la federazione delle identità della forza lavoro con Microsoft Entra ID e far accedere gli utenti
- Configurare la federazione delle identità della forza lavoro con Okta e far accedere gli utenti
- Eliminare gli utenti di Workforce Identity Federation e i relativi dati
- Scopri quali prodotti Google Cloud supportano la federazione delle identità della forza lavoro