Identitas untuk pengguna

Halaman ini menjelaskan cara mengonfigurasi identitas untuk pengguna di organisasi Anda agar mereka dapat mengakses Google Cloud. Bagian ini tidak membahas identitas yang digunakan pelanggan untuk mengautentikasi ke aplikasi Anda. Untuk mempelajari cara mengautentikasi pelanggan ke aplikasi Anda, lihat dokumentasi Identity Platform, yang membahas pengelolaan akses dan identitas pelanggan (CIAM).

Agar pengguna dapat mengakses Google Cloud, mereka memerlukan identitas yang dapat dikenali Google Cloud. Ada beberapa cara untuk mengonfigurasi identitas agar Google Cloud dapat mengenalinya:

Akun Cloud Identity atau Google Workspace

Anda dapat menggunakan Cloud Identity atau Google Workspace untuk membuat akun pengguna terkelola. Akun ini disebut akun terkelola karena Anda mengontrol siklus proses dan konfigurasinya. Pengguna dengan akun ini dapat mengautentikasi ke Google Cloud dan diberi otorisasi untuk menggunakan resource Google Cloud.

Cloud Identity dan Google Workspace memiliki platform teknis yang sama. Kedua produk tersebut menawarkan fitur serupa untuk mengelola pengguna, grup, dan autentikasi.

Hanya akun Admin Super terkelola Cloud Identity atau Google Workspace yang dapat mengundang pengguna dengan akun konsumen tidak terkelola untuk mentransfer akun konsumen mereka ke akun terkelola.

Untuk mulai menggunakan Cloud Identity atau Google Workspace, Anda dapat melakukan hal berikut:

Identitas pengguna gabungan

Anda dapat menggabungkan identitas agar pengguna dapat menggunakan identitas dan kredensial yang ada untuk login ke layanan Google. Ada beberapa metode untuk menggabungkan identitas di Google Cloud.

Federasi yang menggunakan Cloud Identity atau Google Workspace

Saat Anda menggabungkan identitas dengan Cloud Identity atau Google Workspace, pengguna tidak diminta untuk memasukkan sandi saat mereka mencoba mengakses layanan Google. Sebagai gantinya, Anda dapat mengalihkannya ke penyedia identitas eksternal (IdP) untuk melakukan autentikasi.

Untuk menggunakan jenis federasi identitas ini, pengguna harus memiliki sebuahidentitas eksternal di IdP eksternal dan Akun Google yang sesuai di Cloud Identity atau Google Workspace, biasanya dengan alamat email yang sama. Anda dapat tetap menyinkronkan akun ini menggunakan alat seperti Google Cloud Directory Sync (GCDS) atau dengan menyediakan akun menggunakan sumber otoritatif eksternal. Misalnya, Anda dapat menyiapkan penyediaan akun dengan Microsoft Entra ID atau Active Directory.

Untuk mempelajari federasi menggunakan Cloud Identity atau Google Workspace lebih lanjut, lihat Single sign-On.

Workforce Identity Federation

Workforce Identity Federation memungkinkan Anda menggunakan Penyedia Identitas (IdP) eksternal untuk mengautentikasi dan memberi otorisasi kepada tenaga kerja; sekelompok pengguna seperti karyawan, partner, dan kontraktor; menggunakan IAM, sehingga pengguna dapat mengakses layanan Google Cloud. Dengan Workforce Identity Federation, Anda tidak perlu menyinkronkan identitas pengguna dari IdP yang ada ke identitas Google Cloud, seperti yang Anda lakukan dengan Google Cloud Directory Sync (GCDS) di Cloud Identity. Workforce Identity Federation memperluas kemampuan identitas Google Cloud untuk mendukung single sign-on berbasis atribut yang tidak sinkron.

Untuk mempelajari Workforce Identity Federation lebih lanjut, lihat Ringkasan Workforce Identity Federation.

Langkah selanjutnya