版本

Cloud Identity 有两种版本：专业版和免费版。

使用 Google Cloud时无需提供 Cloud Identity 专业版。作为Google Cloud 客户，您可以免费申请更多 Cloud Identity 许可。但是，专业版中有免费版未提供的其他功能。

Cloud Identity 提供免费订阅方案和包含额外企业功能的付费方案（适用于大型组织）。

选择免费或付费服务

  • Cloud Identity 免费版：可提供核心身份和端点管理功能，适用于不需要 Gmail 和 Google 日历等 Google Workspace 服务的用户。
  • Cloud Identity 专业版：额外提供企业安全、应用管理和设备管理服务。

改为对比：Google Workspace 不同版本

本页内容

结算和支持

Cloud Identity 免费版 Cloud Identity 专业版
订阅和许可管理 ✔ ✔
支持 在 Google Cloud 社区中获取来自其他 Google Cloud 和 Google Workspace 用户的支持。 全天候电子邮件、电话、聊天支持
服务等级协议 (SLA) 99.9%
结算 ✔

端点管理

许可的要求是针对用户而言的，而并非针对设备。也就是说，任何想要登录受管理设备的用户都必须拥有受支持的许可，才能使用某项功能。

设备安全设置

Cloud Identity 免费版 Cloud Identity 专业版
基本端点管理
强制要求使用基本密码（移动设备） ✔ ✔
Windows 版 Google 凭据提供程序（独立版本） ✔ ✔
网络管理（ChromeOS、Meet 设备） ✔ ✔
高级端点管理
高安全系数密码强制执行 ✔
网络管理（移动设备） ✔
移动设备安全政策 ✔
Android 工作资料 ✔
企业级端点管理
iOS 数据保护 ✔
移动设备证书 ✔
根据用户和设备情境来控制访问权限（情境感知访问权限） ✔

* 功能套件需要启用高级移动设备管理才能使用。

设备管理

Cloud Identity 免费版 Cloud Identity 专业版
基本端点管理
基本移动设备管理 ✔ ✔
基本计算机管理 ✔ ✔
端点验证 ✔ ✔
公司自有设备资产清单（端点） ✔ ✔
远程退出账号 ✔ ✔
远程擦除账号（移动设备） ✔ ✔
屏蔽设备 ✔ ✔
桌面版云端硬盘 ✔ ✔
高级端点管理*
高级移动设备管理 ✔
适用于 Android 设备的零触摸注册 ✔
要求管理员批准设备 ✔
远程擦除设备 ✔
Windows 设备管理 ✔
企业级端点管理*
公司自有设备资产清单（Android 和 iOS） ✔
移动设备管理规则 ✔
BeyondCorp Alliance 合作伙伴集成 ✔

* 功能套件需要启用高级移动设备管理才能使用。

移动应用管理

Cloud Identity 免费版 Cloud Identity 专业版
基本端点管理
公开应用及专用应用管理 (Android) ✔ ✔
高级端点管理*
公开应用管理 (iOS) ✔
Android 应用运行时权限 ✔
有选择地向用户分发移动应用 ✔
发布专用 Android Web 应用 ✔
受管理的 Android 应用设置配置 ✔
企业级端点管理*
专用 iOS 应用管理 ✔

* 功能套件需要启用高级移动设备管理才能使用。

设备详细信息

Cloud Identity 免费版 Cloud Identity 专业版
基本端点管理
设备基本详细信息（移动设备） ✔ ✔
端点基本详细信息 （计算机和智能家居设备） ✔ ✔
设备基本报告（ChromeOS 和移动设备） ✔ ✔
高级端点管理*
高级设备报告（移动设备） ✔
企业级端点管理*
设备日志事件 ✔

* 功能套件需要启用高级移动设备管理才能使用。

目录

Cloud Identity 免费版 Cloud Identity 专业版
基本目录管理 ✔ ✔
单位部门和群组 无限制 无限制
用户生命周期管理 ✔ \* ✔
为您的组织管理群组 ✔ ✔
群组企业版 ✔ ✔
Google Cloud Directory Sync （通过 Google 同步 Active Directory 和 LDAP 目录） ✔ ✔
管理员角色和权限 ✔ ✔
Android 版“Google 管理控制台”应用 ✔ ✔
iOS 版“Google 管理控制台”应用 ✔ ✔
使用 Apps 脚本和 API 自动执行任务 ✔ ✔
安全 LDAP：连接基于 LDAP 的应用和服务 ✔

* Cloud Identity 免费版可将您的用户数上限提高 50 人。如需了解详情，请参阅 Cloud Identity 免费版的用户数上限。

安全性和数据保护

Cloud Identity 免费版 Cloud Identity 专业版
两步验证 ✔ ✔
使用安全密钥进行两步验证 ✔ ✔
密码监控和强度控制 ✔ ✔
与受信任的外部网域开展协作 ✔ ✔
密码恢复自助服务 ✔ ✔
设置 Google Cloud 服务的会话时长 ✔ ✔
数据导出功能 ✔ ✔
数据泄露防护 (DLP) ✔ *
根据用户和设备情境来控制访问权限（情境感知访问权限） ✔
设置 Google 服务的会话时长 ✔
安全中心：安全信息中心 ✔ **
安全中心：安全调查工具 ✔ **
安全中心：“安全性”页面 ✔ **

* 云端硬盘的数据泄露防护功能适用于同时获得 Google Workspace 版本许可，且该 Workspace 版本包含云端硬盘日志事件的 Cloud Identity 专业版用户。

** Cloud Identity 专业版不提供某些安全中心功能。例如，与 Gmail 和 Google 云端硬盘相关的数据。

第三方应用集成

Cloud Identity 免费版 Cloud Identity 专业版
设置将 Google 作为 IdP 的单点登录，以访问第三方 SAML 应用 ✔ ✔
设置将 Google 作为 IdP 的单点登录，以访问自定义 SAML 应用 ✔ ✔
通过第三方 IdP 设置单点登录，并将 Google 作为服务提供商 ✔ ✔
自动用户配置 ✔

报告和日志事件

Cloud Identity 免费版 Cloud Identity 专业版
管理员日志事件 ✔ ✔
用户日志事件 ✔ ✔
用户报告：安全性 ✔ ✔
SAML 日志事件 ✔ ✔
Google 群组日志事件 ✔ ✔
OAuth 日志事件 ✔ ✔
应用报告 ✔ ✔
用户报告：账号 ✔ ✔
设备日志事件 ✔
自动将日志事件导出到 BigQuery ✔

云端硬盘和文档编辑器

Cloud Identity 免费版 Cloud Identity 专业版
每位用户的存储空间 无，但用户可以使用 Google Workspace 共用存储空间 15 GB x 最终用户数量（共用）
云端硬盘共享权限 ✔ ✔
桌面版 Google 云端硬盘 ✔ ✔
关联工作表 ✔ ✔
云端硬盘高级审核和报告（云端硬盘审核日志） ✔ ✔
启用或停用“创建文档”功能 ✔ ✔
共享云端硬盘 仅限查看* 仅限查看*
智能条状标签数据提取 ✔
云端硬盘资产清单导出 ✔

* 用户可以评论和修改直接从共享云端硬盘与其共享的文件。

Chrome 浏览器

Cloud Identity 免费版 Cloud Identity 专业版
用户政策和报告 ✔ ✔
Chrome 同步 ✔ ✔

Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。

后续步骤