המסמכים בקטע הערכה ותכנון עוזרים לכם להעריך את הדרישות ולפתח תוכנית להוספת הזהויות הארגוניות שלכם ל-Cloud Identity או ל-Google Workspace.
ניהול זהויות ארגוניות הוא לרוב אחת מהאחריות העיקריות של מחלקות ה-IT בארגונים. אבל כל ארגון הוא ייחודי, וכנראה שגם הדרך שבה אתם מנהלים את הזהויות הארגוניות בארגון שלכם היא ייחודית. כדי לקבוע את הדרך הטובה ביותר להשתמש ב-Cloud Identity או ב-Google Workspace כדי לנהל את הזהויות הארגוניות בארגון, חשוב להעריך את הדרישות שלכם.
לפני שמתחילים
לפני שמתחילים להעריך ולתכנן את הפריסה של Cloud Identity או Google Workspace, חשוב לוודא שביצעתם את הפעולות הבאות:
- הסבר על מודל הדומיין שמהווה את הבסיס ל-Cloud Identity ול-Google Workspace.
- צריך להחליט אם אתם צריכים ארגון אחד Google Cloud או כמה Google Cloud ארגונים לפריסה. כדי לקבל עזרה בהחלטה הזו, אפשר לעיין במאמר שיטות מומלצות לתכנון חשבונות וארגונים.
- קוראים את המאמר בנושא ארכיטקטורות לדוגמה ובוחרים את הארכיטקטורה שהכי מתאימה לדרישות שלכם.
- אם בחרתם בארכיטקטורה שמשתמשת בספק זהויות (IdP) חיצוני, כדאי לעיין בשיטות מומלצות לאיחוד Google Cloud עם ספק זהויות חיצוני כדי לשלב את השיטות המומלצות האלה בתכנון שלכם.
הערכה ותכנון של הפריסה
כדי להעריך ולתכנן את הפריסה של Cloud Identity או Google Workspace, פועלים לפי השלבים הבאים:
אם בחרתם בארכיטקטורה שמשתמשת ב-IdP חיצוני, כדאי ללמוד איך למפות את המודל הלוגי של ה-IdP החיצוני ל-Cloud Identity או ל-Google Workspace.
אם אתם משתמשים ב-Active Directory, כדאי לעיין במאמר בנושא איחוד עם Active Directory כדי ללמוד איך למפות יערות, דומיינים, משתמשים וקבוצות, ולבדוק אילו אפשרויות הגדרה כדאי לשקול.
באופן דומה, אם אתם מתכננים לאחד עם Azure Active Directory (AD), כדאי לעיין במאמר איחוד Google Cloud עם Microsoft Entra ID כדי לקבל פרטים נוספים על מיפוי דיירים, דומיינים, משתמשים וקבוצות.
זיהוי והערכה של חשבונות משתמשים קיימים. אם לא השתמשתם ב-Google Workspace או ב-Cloud Identity, יכול להיות שהעובדים בארגון שלכם השתמשו בחשבונות פרטיים כדי לגשת לשירותי Google. לפני שמגדירים את Google Workspace או את Cloud Identity, מומלץ לנתח את חשבונות המשתמשים הקיימים ולבדוק מה הדרך הכי טובה לטפל בהם.
פרטים נוספים על סוגי חשבונות המשתמשים הקיימים ועל ההשפעה שלהם על הפריסה זמינים במאמר הערכת חשבונות משתמשים קיימים.
קובעים תוכנית כללית להוספת זהויות ל-Cloud Identity או ל-Google Workspace. בקטע הערכת תוכניות להצטרפות, תוכלו למצוא מבחר של תוכניות מוכחות להצטרפות, וגם הנחיות לבחירת התוכנית שהכי מתאימה לצרכים שלכם.
אם אתם מתכננים להשתמש בספק זהויות חיצוני וזיהיתם חשבונות משתמשים שצריך להעביר, יכול להיות שתצטרכו לקחת בחשבון דרישות נוספות כשאתם מגדירים את ספק הזהויות החיצוני. פרטים נוספים זמינים במאמר בנושא הערכת ההשפעה של איחוד חשבונות משתמשים על איחוד זהויות.
אחרי שתסיימו את ההערכה ותיצרו תוכנית, תוכלו להוסיף את הזהויות הארגוניות ל-Cloud Identity או ל-Google Workspace.