Multitenancy di Identity Platform

Identity Platform ti consente di aggiungere l'autenticazione di livello Google alle tue applicazioni e ai tuoi servizi, semplificando la protezione degli account utente e la gestione sicura delle credenziali.

Il multitenancy fa un ulteriore passo avanti in questo senso. Con i tenant, puoi creare silos unici di utenti e configurazioni all'interno di un progetto Identity Platform. Questi silos potrebbero rappresentare diversi clienti, unità aziendali, consociate o altre divisioni. La multitenancy è più comunemente utilizzata nelle app business-to-business (B2B).

Informazioni sui tenant

Puoi utilizzare i tenant di Identity Platform per stabilire un isolamento dei dati confine tra le gerarchie di risorse. Ogni tenant ha il suo:

  • Identificatore unico
  • Utenti
  • Identity provider e metodi di autenticazione
  • Controllo e configurazione IAM
  • Assegnazione delle quote
  • Analisi dell'utilizzo di Identity Platform

In questo modo, i tenant possono operare in modo autonomo, con configurazioni e utenti diversi, anche se fanno parte dello stesso progetto.

Metodi di accesso supportati

I tenant di Identity Platform supportano molte delle funzionalità di autenticazione come istanze non tenant di Identity Platform. Attualmente supportata tra cui:

  • Email/password
  • Fornitori di servizi social (come Google, Microsoft e LinkedIn)
  • Federazione SAML
  • OpenID Connect Federation

Limitazioni

I tenant di Identity Platform non supportano le seguenti funzionalità:

  • Disattivare il collegamento dell'account
  • Aggiunta di una funzione di blocco specifica per un determinato tenant

Inoltre, non puoi disabilitare la registrazione o l'eliminazione degli utenti dalla console Google Cloud. Tuttavia, puoi configurare queste impostazioni tramite l'API.

Passaggi successivi