Federação de identidade da força de trabalho

Ofereça aos funcionários e aos seus colaboradores terceirizados acesso seguro a serviços e recursos do Google Cloud usando as soluções de gerenciamento de identidade existentes.

Comece agora

Autenticar e autorizar a força de trabalho usando um provedor de identidade externo
Integração flexível para que funcionários, parceiros e prestadores de serviços acessem o Google Cloud
Usa uma abordagem de federação de identidade em vez de sincronização de diretórios.

Federação de identidade da força de trabalho

VÍDEO

Como autenticar usuários com a federação de identidade do força de trabalho

4:12

Vantagens

Integração fácil de usuários de provedores de identidade externos

Integre facilmente os usuários para acessar o Google Cloud pelos sistemas de provedores de identidade sem precisar sincronizar identidades ou realizar a verificação de domínio.

Autorização baseada em atributos para recursos de nuvem

Aceita atributos definidos no provedor de identidade externo e usa as informações do atributo para determinar o escopo do acesso do usuário aos recursos do Google Cloud.

Ajuda a atender aos requisitos regulamentares e de conformidade.

Aproveite os investimentos em identidade existentes do cliente que atendem às autorizações de conformidade e minimizam a sobrecarga para atender aos requisitos regulamentares de identidade.

Principais recursos

Experiência integrada para os usuários e gerenciamento de acesso fácil para administradores

Autenticação sem sincronização

A Workforce Identity Federation usa uma abordagem de federação de identidade em vez de sincronização de diretórios.

Fluxo de trabalho da federação do perfil de trabalho

Pools de identidade da força de trabalho

Os pools de federação de identidade da força de trabalho permitem que você gerencie grupos de identidades de força de trabalho e o acesso delas aos recursos do Google Cloud.

Oferece suporte a vários protocolos e provedores de identidade

Oferece suporte a vários protocolos de identidade, como o OpenID Connect (OIDC) ou SAML 2.0, e vários provedores de identidade (IdPs, na sigla em inglês) por pool de identidades, incluindo Okta, Ping Identity, Active Directory Federation Services e Azure Active Directory.

Logotipo da Vmware — Thiru Bhat, diretor da VMware

Documentação

Recursos e documentação

Tutorial

Visão geral da federação de identidade do funcionário

Tenha uma visão geral da Federação de identidade do Workforce e como começar a usá-la no seu ambiente do Google Cloud.

Saiba mais

Tutorial

Configurar a federação de identidade do funcionário

Saiba como configurar o Workforce Identity Federation com um provedor de identidade externo compatível com o OIDC ou SAML 2.0.

Saiba mais

Tutorial

Gerenciar pools e provedores de identidade da força de trabalho

Um provedor de pool de identidade da força de trabalho é uma entidade que descreve uma relação entre sua organização do Google Cloud e seu provedor de identidade.

Saiba mais

Tutorial

Produtos compatíveis com a federação de identidade do funcionário

Confira a lista de produtos do Google Cloud que oferecem suporte à Federação de identidade do Workforce.

Saiba mais

Tutorial

Exemplos de pool da Federação de identidade da força de trabalho

Veja exemplos para criar pools de força de trabalho e como configurar seus pools de força de trabalho e provedores de identidade para acessar os recursos do Google Cloud.

Saiba mais

Não encontrou o que procura?

Confira toda a documentação do produto

Casos de uso

Caso de uso

Login e autorização de funcionários

A força de identidade do Workforce permite que os usuários da sua organização acessem o Google Cloud com a mesma experiência de login que já usam para o IdP atual para Logon único. Ele pode permitir acesso refinado com mapeamento de atributos e condições de atributos.Os administradores podem configurar condições de atributos para fazer a autenticação condicionalmente para que apenas um subconjunto de identidades externas sejam autenticados no seu projeto do Google Cloud com base nos atributos.

Caso de uso

Acesso seguro para parceiros e fornecedores

A força de identidade da força de trabalho pode permitir que as empresas federem usuários de IdPs de parceiros ou fornecedores de maneira seletiva sem precisar que as equipes de TI sincronizem ou criem um armazenamento de identidade separado para usar recursos do Google Cloud. As empresas podem criar um pool de forças de trabalho separado para o administrador do parceiro ou do fornecedor, que poderá usar o próprio IdP para conceder acesso à força de trabalho.

Confira todos os guias técnicos

Todos os recursos

Pool de identidade da força de trabalho	Ajuda a gerenciar grupos de identidades de força de trabalho e a definir políticas sobre um grupo de usuários (por exemplo, funcionários ou parceiros) que exigem permissões de acesso semelhantes.
Acesso com base em atributos	Acesso refinado por mapeamento de atributos e condições de atributos. O mapeamento de atributos permite mapear os atributos de identidade definidos no IdP para os atributos que o Google Cloud pode usar. Os administradores podem configurar o Google Cloud com as condições de atributos para autenticar condicionalmente para que apenas um subconjunto de identidades externas sejam autenticados no seu projeto do Google Cloud com base em atributos.
Acesso programático	Permite acesso programático aos serviços e recursos do Google Cloud por meio da API / CLI (gcloud, bq, gsutil) e do SDK do cliente com suporte em cinco linguagens (Node.js, Java, Python) , Go e C++).
Login no console federado	Permite acesso aos serviços do Google Cloud para autenticação de usuários da força de trabalho via Console do Cloud. Os fluxos de SSO baseados em padrão do SAML e do OpenID Connect são compatíveis.
Criptografia SAML	A criptografia de token SAML permite o uso de declarações SAML criptografadas. Quando configurado, o Workforce Identity Federation criptografa as declarações SAML usando a chave pública do certificado armazenado no IdP.
Autenticação conectável	Um mecanismo para integrar e introduzir um esquema de autenticação alternativo para uso com a federação de identidade do Workforce. Permite que os clientes desenvolvam os próprios plug-ins para recuperar o token do IdP sob demanda sem exigir que um processo local contínuo esteja em execução.
Cloud Audit Logging	Registra atividades nos registros do Cloud Access para ajudar você a responder às perguntas "Quem fez o quê, onde e quando?" nos recursos do Google Cloud.
Suporte de infraestrutura como código	Permite que as configurações de federação da força de trabalho sejam definidas de maneira declarativa e armazenadas em um sistema de controle de origem.

Preços

A federação de identidade da força de trabalho não tem custo financeiro.

Ver preços

Parceiros

Provedores de identidade

A Workforce Identity Federation permite identidades de usuário em provedores de identidade de terceiros com acesso direto e seguro aos serviços e recursos do Google Cloud.