Cloud Identity
這個平台整合了身分識別資訊、存取權限、應用程式和端點管理 (IAM/EMM) 的功能。
-
透過單一登入機制，讓使用者輕鬆存取應用程式
-
多重驗證機制可保護使用者和公司資料
-
端點管理服務可為個人裝置和企業裝置強制執行政策
優點
Google 級安全防護
使用 BeyondCorp 和 Google 的威脅情報信號功能，防範貴機構遭受攻擊。控管軟體式服務 (SaaS) 應用程式的存取權，強制執行多重驗證 (MFA) 機制、管理端點，以及調查威脅事件。
簡化使用者和 IT 團隊的操作流程
有效在端點裝置上提供直覺化的使用者體驗，並透過單一主控台整合使用者、存取權、應用程式和端點管理功能。透過單一登入 (SSO) 服務存取數千個應用程式。
配合您現有的系統
您可以使用 Directory Sync 功能將地端部署目錄延伸至雲端環境、透過安全 LDAP 功能存取傳統的應用程式和基礎架構，並自動將使用者資訊和人資系統記錄保持同步。
主要功能與特色
建構現代化 IT 系統並提高安全性
多重驗證 (MFA)
透過推播通知、Google Authenticator、可防範網路詐騙的 Titan 安全金鑰，以及將 Android 或 iOS 裝置當做安全金鑰等多種 MFA 驗證方法保護使用者帳戶和公司資料。
端點管理
使用整合式主控台提升貴公司的裝置安全防護機制，適用於 Android、iOS 和 Windows 裝置。使用端點管理服務，只要幾分鐘即可完成裝置設定，讓公司資料更加安全。您可以強制執行安全性政策、抹除公司資料、部署應用程式、查看報表，以及匯出詳細資料。
單一登入 (SSO)
有了單一登入服務，無論員工身在何處、使用何種裝置，都能輕鬆存取雲端和地端部署的數千個預先整合應用程式。
說明文件
尋找 Cloud Identity 的資源和說明文件
佈建 Active Directory 使用者帳戶
如何使用 Google Cloud Directory Sync (GCDS) 設定 Active Directory 與 Cloud Identity 或 Google Workspace 帳戶之間的使用者和群組佈建。
Cloud Identity 單頁報告
瞭解 Cloud Identity 的基本概念：簡單、安全又有彈性的身分識別與端點管理平台。
透過 Google Cloud Console 申請 Cloud Identity
瞭解如何透過 Google Cloud Platform Console 申請使用 Cloud Identity。
讓使用者透過個人裝置安全存取企業資料
瞭解如何向員工的個人裝置提供所需的業務應用程式，同時實作相關政策，確保公司資料安全無虞。
為公司自有資源強制執行一致的 MFA 機制
瞭解如何讓使用者利用兩步驟驗證機制自行驗證以存取企業資源，進而保護使用者帳戶和資料。
為雲端應用程式啟用單一登入 (SSO) 功能
將單一登入 (SSO) 服務延伸至雲端應用程式，讓員工使用自己的憑證登入軟體式服務 (SaaS) 應用程式或在雲端託管的應用程式。
所有功能與特色
進一步瞭解 Cloud Identity 的功能
| 帳戶安全性和 MFA | Cloud Identity 具備 Google 的情報和威脅信號功能，還備有多重驗證 (MFA) 機制，能協助您保護使用者，避免使用者遭受網路詐騙攻擊。這些驗證機制包括推播通知、Google Authenticator、可防範網路詐騙的 Titan 安全金鑰，以及使用 Android 或 iOS 裝置做為安全金鑰等。 |
| 透過端點管理服務確保裝置安全性 | 使用整合式主控台提升貴公司的裝置安全防護機制，適用於 Android、iOS 和 Windows 裝置。使用端點管理服務，只要幾分鐘即可完成裝置設定，讓公司資料更加安全。您可以強制執行安全性政策、抹除公司資料、部署應用程式、查看報表，以及匯出詳細資料。 |
| 透過單一登入 (SSO) 輕鬆存取應用程式 | 有了單一登入服務，無論員工身在何處、使用何種裝置，都能輕鬆存取 Salesforce、SAP SuccessFactors、Google Workspace 等數千個軟體式服務 (SaaS) 應用程式。 |
| 支援您慣用的應用程式 | Cloud Identity 可立即與數百個雲端應用程式相互整合。我們會持續擴充整合清單，努力成為您現今和往後最信賴的身分識別平台。查看最新清單。 |
| 數位工作區 | 讓員工迅速設定數位工作區；只需登入一次，就能存取超過 5000 個應用程式，包括已預先整合的 SAML 2.0 和 OpenID Connect (OIDC) 應用程式、自訂應用程式，以及地端部署的應用程式。 |
| 整合式管理主控台 | 透過單一管理主控台管理使用者、存取權、應用程式和裝置政策，使用報表和稽核功能監控安全性和法規遵循情形，並使用安全中心調查威脅事件。 |
| 自動化使用者帳戶管理 | 利用自動佈建使用者帳戶功能，在同一處建立、更新或刪除使用者的個人資料，並讓系統將相關變更套用至您的雲端應用程式，藉此降低在個別第三方雲端應用程式中管理使用者的費用。 |
| 混合式身分管理 | 使用 Directory Sync 工具將 Microsoft Active Directory (AD) 使用者延伸至雲端環境，並透過安全 LDAP 功能簡化使用者存取傳統應用程式和架構的流程，進而提高現有投資項目的投資報酬率。 |
| 情境感知存取權 | 情境感知存取權是 Google BeyondCorp 安全性模型的核心元件，可讓您根據使用者身分和存取要求情境，強制執行精細的動態存取控管功能，且不需傳統的 VPN。 |
| 帳戶盜用防護 | 透過 Google 的自動化多層次駭客防護機制強化使用者的安全性。系統會偵測異常登入行為，並向使用者提出額外驗證問題，防止帳戶遭到盜用。 |
| 技術支援 | 全年無休的真人支援服務，協助您解決任何問題。您只要訂閱 Cloud Identity，就能享有 14 種語言的電話、電子郵件和即時通訊支援服務。 |
| 密碼保管箱應用程式 | 有了 Cloud Identity，無論應用程式要求透過使用者名稱和密碼進行驗證，還是需要使用 SAML 或 OIDC 等現代身分識別標準，您都能使用單一登入功能進行登入，這項優勢讓 Cloud Identity 提供的應用程式目錄成為業界規模最大之一。 |
| 進階保護計畫 | 提供 Google 最強大的一組帳戶安全性設定，不僅簡單好上手，而且持續進化改善，讓您確保風險最高的使用者能隨時享有最高強度的保護。 |
| 支援自攜裝置 (BYOD) | 端點管理功能支援自攜裝置，讓員工能透過慣用的個人裝置工作，同時讓您輕鬆確保公司資料更加安全。 |
| 快速輕鬆地進行端點管理部署作業 | 一旦員工的裝置在端點服務中完成註冊，系統就會立即將所有 Wi-Fi 和電子郵件設定 (包括伺服器端的憑證) 推送到他們的裝置上。 |
| 無須使用代理程式 | 基本裝置管理方案無須使用代理程式即可完成設定，可為貴公司的所有裝置提供抹除及資產控管功能，不會造成作業中斷，使用者也不必進行任何設定。 |
| 容易使用的 MFA 方法 | Cloud Identity 支援多種 MFA 方法，像是硬體安全金鑰、使用手機做為安全金鑰、行動裝置推播通知、簡訊和語音通話等，讓您為員工選擇最合適的方案。 |
| 豐富的稽核與報告功能 | 您可以透過詳盡的報表與稽核記錄來監控員工使用情況、設定快訊，以及檢視潛在風險。 |
| 輕鬆存取內部部署應用程式 | 透過安全 LDAP，使用者就能使用自己的 Cloud Identity 憑證來安全存取傳統的 LDAP 應用程式和基礎架構。 |
| 自動生命週期管理 | 透過整合式管理控制台來即時佈建與取消佈建使用者。 |
定價
Cloud Identity 定價詳細資料
Cloud Identity 的費用為每位使用者每月 $6 美元。試用 Cloud Identity 進階版或進一步瞭解 Cloud Identity 功能和版本定價。
Gartner，Gartner Peer Insights ‘Voice of the Customer’: Unified Endpoint Management，Peer Contributors，2021 年 1 月 5 日。GARTNER PEER INSIGHTS CUSTOMERS’ CHOICE 徽章係 Gartner, Inc. 及/或其關聯企業的商標和服務商標，已獲授權可用於此處。保留所有權利。Gartner Peer Insights Customers’ Choice 是從個別使用者的主觀評論、評分，以及根據明文記載的方法而應用的資料所獲得的結果，不應視為 Gartner 或其關聯企業對各項產品的觀點或背書。