Identity-Föderation: Produkte und Einschränkungen

Übersicht

Diese Seite enthält Details zu Einschränkungen und der Supportstufe für jedesGoogle Cloud -Produkt, das Workforce Identity-Föderation oder Workload Identity-Föderation (zusammenfassend Identitätsföderation) verwenden kann.

Mitarbeiteridentitätsföderation

Mit Workforce Identity Federation können Ihre Mitarbeiter, Anbieter, Partner und andere Nutzer über einen Identitätsanbieter (Identity Provider, IdP) auf Google Cloud -Produkte zugreifen. Ihre Mitarbeiter können über dieGoogle Cloud Workforce Identity Federation-Konsole, die auch als Console (föderiert) bezeichnet wird, die Google Cloud CLI oder eineGoogle Cloud API auf Google Cloud zugreifen.

Die Einschränkungen der Mitarbeiteridentitätsföderation für die Console (föderiert), das Google Cloud CLI und die Google Cloud API werden in UI- und API-Einträgen für jedes Produkt aufgeführt.

Workload Identity-Föderation

Mit der Workload Identity-Föderation können Ihre Arbeitslasten programmatisch aufGoogle Cloud -Produkte zugreifen. Dazu werden von Arbeitslasten bereitgestellte Identitäten wie IAM-Rollen für AWS-Arbeitslasten, Kubernetes-Dienstkonten für GKE-Arbeitslasten oder GitHub-Identitäten für Ihre Bereitstellungspipelines verwendet.

Die Workload Identity-Föderationsbeschränkungen für das Google Cloud CLI und dieGoogle Cloud APIs, zusammen API-Einschränkungen, werden in den Google Cloud API limitations-Einträgen für jedes Produkt weiter unten in diesem Dokument aufgeführt.

Google Cloud -Produkte und Einschränkungen

Die Tabelle in diesem Abschnitt enthält Produkte, ihre Unterstützungsstufe für die Identitätsföderation, Einschränkungen und andere Informationen.

Organisation

Die Tabelle mit den Einschränkungen ist so aufgebaut:

• Produkt: Der Produktname.
• Einführungsphase der Identitätsföderation:Bezieht sich auf die Startphase der Produktunterstützung für die Identitätsföderation. Die Startphase bezieht sich nicht auf die Einführungsphase des Produkts selbst.
• Spalten, die unterstützte Produkte beschreiben:
• Google Cloud API:Die Einschränkungen für die Identitätsföderation des Produkts, die mit API-Methoden und den gcloud CLI-Befehlen verknüpft sind, die auf diese Methoden zugreifen.
• Console (föderiert): UI-Einschränkungen der Mitarbeiteridentitätsföderation des Produkts (föderiert).
• Andere: Die Einschränkungen der Identitätsföderation des Produkts, die nicht die Einschränkungen der Google Cloud API oder der Console (föderiert) sind.
• Spalten, die nicht unterstützte Produkte beschreiben:
• Alternativen:Für Produkte, die die Identitätsföderation nicht unterstützen, werden in dieser Spalte alternative Produkte beschrieben, die die Identitätsföderation unterstützen und ähnliche Funktionen bieten.

Liste der Produkte und Einschränkungen

Phase der Produkteinführung GA Vorabversion Nicht unterstützt

Produkt	Einführungsphase der Identitätsföderation	Beschränkungen
Zugriffsgenehmigung	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Access Context Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: v1alpha-APIs sind für föderierte Identitäten nicht verfügbar. Sonstiger: Keine bekannten Einschränkungen
Access Transparency	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Agent Assist	AV	Konsole (föderiert): Wenn Sie Virtual Agent Handoff mit einem Dialogflow ES-Kundenservicemitarbeiter verwenden möchten, können API-Aufrufer sich nicht mit der Mitarbeiteridentitätsföderation anmelden. Google Cloud API: Der Agent Assist-Import von Konversationsabschriften in Konversationsdatensätze unterstützt die Mitarbeiteridentitätsföderation nicht. Sonstiger: Keine bekannten Einschränkungen
AlloyDB for PostgreSQL	AV	Konsole (föderiert): Die folgenden Features für den Flottenzustand werden bei Verwendung der Mitarbeiteridentitätsföderation nicht unterstützt: Zusammenfassungskarten für Leistung und Sicherungen Daten in der Clustertabelle, z. B. verfügbarer CPU-Prozentsatz und Arbeitsspeicher Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Anti Money Laundering AI	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
API Gateway	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Apigee	AV	Konsole (föderiert): Funktionen in der Vorschau werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Dazu gehören die folgenden Funktionen: Data Studio-Integration Risikobewertung Erkennung von Schatten-APIs Die lokale Entwicklung mit Apigee in Cloud Code wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: API Management APIs unterstützen keine Nutzer der Mitarbeiteridentitätsföderation. Apigee Connect APIs unterstützen keine Nutzer der Mitarbeiteridentitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Apigee API-Hub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
APIs und Dienste	AV	Konsole (föderiert): Die Verwaltung von OAuth-Clients wird nicht unterstützt. Die Verwaltung von OAuth-Marken wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
App Engine	Nicht unterstützt	Alternativen: Google empfiehlt, stattdessen Cloud Run zu verwenden.
App Hub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Application Integration	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Artifact Registry	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Container Registry unterstützt keine Identitätsföderation. Auf der Seite „Einstellungen“ befindet sich ein Info-Banner in der Container Registry-Umstellung.
Assured Workloads	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Sicherung und Notfallwiederherstellung	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Batch	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
BigQuery	AV	Konsole (föderiert): Das Speichern von Abfragen wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die folgenden Features unterstützen die Workload Identity-Föderation mit BigQuery nicht: Verbundene Tabellenblätter Google Drive Empfehlungen Slot-Schätzer Die folgenden Vorgänge unterstützen die Mitarbeiteridentitätsföderation nicht: Daten aus Amazon S3, Apache Spark oder Azure Blob Storage über die Connection API laden Daten aus Google Drive werden geladen
Bigtable	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Binärautorisierung	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Blockchain Analytics	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Blockchain Node Engine	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
CO₂-Bilanz	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Certificate Authority Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Zertifikatmanager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Channel Services	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Asset Inventory	AV	Konsole (föderiert): Auf dem Tab IAM-Richtlinie ist der Button Vollständigen Zugriff analysieren nicht für Nutzer der Mitarbeiteridentitätsföderation verfügbar. Google Cloud API: analyzeMove wird von der Identitätsföderation nicht unterstützt. Sonstiger: Keine bekannten Einschränkungen
Cloud Billing	AV	Konsole (föderiert): Es werden nur Rechnungskonten mit monatlicher Abrechnung unterstützt. Google Cloud API: Nur Rechnungskonten mit monatlicher Abrechnung unterstützen die Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Cloud Build	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud CDN	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Code	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Managed Service for Apache Airflow	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Von Airflow gesendete E-Mails enthalten nur den Link zur Airflow-Benutzeroberfläche, auf den Google-Konten zugreifen können. Für den Zugriff auf die Airflow-UI als Nutzer der Mitarbeiteridentitätsföderation muss der Link manuell aktualisiert werden (in die URL für die Mitarbeiteridentitätsföderation geändert werden).
Cloud Console	AV	Konsole (föderiert): Nutzer der Mitarbeiteridentitätsföderation können nur auf die Google Cloud Console für die Mitarbeiteridentitätsföderation zugreifen, die auch als Console (föderiert) bezeichnet wird. Sie können nicht auf die Google Cloud Console zugreifen. Die Console (föderiert) bietet nur eingeschränkten Zugriff auf Google Cloud -Produkte, die die Mitarbeiteridentitätsföderation unterstützen. Weitere Informationen finden Sie unter Informationen zur Console (föderiert). Die Console (föderiert) unterliegt den folgenden Einschränkungen: Die Spracheinstellung wird bei der Anmeldung ausgewählt und kann nicht in der Console aktualisiert werden (verbunden). Produktbenachrichtigungen, Aktualisierungen und Angebote können nicht auf der Seite Kommunikationseinstellungen aktiviert werden. Die Personalisierung auf Grundlage Ihrer Aktivitäten in der Google Cloud Console wird nicht unterstützt. Die Seite Zentrum für Transparenz und Kontrolle ist nicht verfügbar. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Nutzer der Mitarbeiteridentitätsföderation haben keinen Anspruch auf die Google Cloud kostenlose Testversion.
Cloud Customer Care	AV	Konsole (föderiert): Aufgrund der Einschränkungen von Cloud Billing für die Identitätsföderation von Mitarbeitern ist der Support für die Abrechnung nur für den Administrator der Organisation über das Google Cloud -Konto zugänglich, das zum Einrichten des Rechnungskontos verwendet wurde. Nutzer von Identitätsföderationen können Dateien mit Supportfall hochladen, aber nicht herunterladen. Diese Dateien sind für die Supporttechniker sichtbar, die Ihre Fälle bearbeiten. Kontaktdaten (z. B. E-Mail-Adresse) können für Nutzer von Identitäts-Föderationen nicht mehr geändert werden, sobald die Interaktion mit dem Support begonnen hat. Nutzer der Mitarbeiteridentitätsföderation können keine Anfragen über den Livechat-Supportkanal erstellen. Google Cloud API: Die Cloud Support API unterstützt keine Identity-Föderation. Sonstiger: Keine bekannten Einschränkungen
Cloud Data Fusion	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Deploy	AV	Konsole (föderiert): Bei Cloud Storage-Buckets muss ein einheitlicher Zugriff auf Bucket-Ebene aktiviert sein, damit Cloud Deploy-Artefakte angezeigt werden können. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Für Cloud Storage-Buckets, die über Cloud Deploy erstellt werden, ist der einheitliche Zugriff auf Bucket-Ebene aktiviert.
Cloud Deployment Manager	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud DNS	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Cloud DNS hat eine Beschränkung für die Anzahl der Nameserver-Shards. Weitere Informationen finden Sie unter Nameserver-Limits. Bevor der endgültige Nameserver-Shard zugewiesen wird, prüft Cloud DNS die Inhaberschaft der Domain. Dies kann nicht von föderierten Identitäten ausgeführt werden. Sonstiger: Keine bekannten Einschränkungen
Cloud Domains	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Endpoints	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Fleet Routing	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Healthcare API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud HSM	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Intrusion Detection System	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Key Management Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Load Balancing	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Logging	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Mobile App	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Monitoring	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Der Legacy-Cloud Monitoring-Agent unterstützt kein Senden von Messwerten mit der Identitätsföderation. Stattdessen können Nutzer, die eine Identitätsföderation haben, den Ops-Agent installieren.
Cloud NAT	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Next Generation Firewall	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Profiler	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Run	AV	Konsole (föderiert): Das Einrichten der kontinuierlichen Bereitstellung mit Cloud Build über die Cloud Run Console ist für die Workforce Identity-Föderation deaktiviert. Sie müssen die kontinuierliche Bereitstellung in Cloud Build einrichten. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die IAM-Berechtigung run.routes.invoke, mit der der Zugriff auf Cloud Run-Dienstendpunkte verwaltet werden kann, unterstützt die Identitätsföderation von Mitarbeitern nicht. Aktivieren Sie Identity-Aware Proxy für Cloud Run, um es zu verwenden. Cloud Run unterstützt keinen direkten Ressourcenzugriff über die Workload Identity-Föderation. Um Zugriff zu gewähren, verwenden Sie die Identitätsübernahme des Dienstkontos.
Cloud Run-Funktionen	AV	Konsole (föderiert): Das Einrichten der kontinuierlichen Bereitstellung mit Cloud Build über die Cloud Run Console ist für die Workforce Identity-Föderation deaktiviert. Sie müssen die kontinuierliche Bereitstellung in Cloud Build einrichten. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die IAM-Berechtigung run.routes.invoke, die den Zugriff auf Cloud Run-Dienstendpunkte verwaltet, unterstützt die Identitätsföderation von Mitarbeitern nicht. Aktivieren Sie Identity-Aware Proxy für Cloud Run, um es zu verwenden. Cloud Run unterstützt keine Workload Identity-Föderation. Um Zugriff zu gewähren, verwenden Sie die Identitätsübernahme des Dienstkontos.
Cloud Scheduler	AV	Konsole (föderiert): Der Tab „App Engine-Cronjobs“ ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Die App Engine-Option in der Zieltypkonfiguration ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Google Cloud API: Die Cloud Scheduler API unterstützt keine Identitätsföderation für Jobs, deren target-Attribute auf appEngineHttpTarget gesetzt sind. Wenn Sie einen Job mithilfe der Identity-Föderation an ein App Engine-Ziel senden möchten, erstellen Sie Ihren Job, wobei der Typ target auf httpTarget und das Feld uri auf den vollständigen URI-Pfad Ihres App Engine-Ziels eingestellt ist. Sonstiger: Keine bekannten Einschränkungen
Cloud Service Mesh	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die clusterinterne Steuerungsebene unterstützt keine Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Cloud Shell	Nicht unterstützt	Alternativen: Google empfiehlt, stattdessen Cloud Workstations zu verwenden.
Cloud Source Repositories	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud SQL	AV	Konsole (föderiert): Query Insights wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Der Hilfeassistent wird nicht unterstützt. Die IAM-Datenbankauthentifizierung für Nutzeranmeldungen wird für Datenbanken von Cloud SQL for MySQL oder Cloud SQL for PostgreSQL nicht unterstützt. Query Insights wird nicht unterstützt.
Cloud Storage	AV	Konsole (föderiert): Zum Aufrufen von Objektdetails muss ein einheitlicher Zugriff auf Bucket-Ebene für den Bucket aktiviert sein. Die Verarbeitung mit Cloud Run Functions wird nicht unterstützt. Das Scannen mit Cloud Data Loss Prevention wird nicht unterstützt. Google Cloud API: Die Identitätsföderation mit allen Cloud Storage APIs wird nur für Buckets mit einheitlichem Zugriff auf Bucket-Ebene unterstützt. Der Zugriff im Rahmen der Identitätsföderation auf Buckets mit detaillierten Zugriffssteuerungslisten (Access Control Lists, ACLs) wird verweigert. Alle Nutzer und Arbeitslasten können vorhandene signierte URLs verwenden. Nutzer und Arbeitslasten der Identitätsföderation können jedoch keine signierten URLs generieren. Sonstiger: Google Cloud -Zugriffstokens, die auf Anmeldedaten der Workforce Identity-Föderation basieren, können nicht mit Zugriffsbeschränkungen für Anmeldedaten herabgestuft werden.
Cloud Talent Solution	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Tasks	AV	Konsole (föderiert): Die Option zum Überschreiben des App Engine-Routings ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Google Cloud API: Die Cloud Tasks API unterstützt die Identitätsföderation nicht für Aufgaben mit App Engine-Zielen, z. B.: App Engine-Warteschlangen:Da App Engine-Warteschlangen (Warteschlangen, die mit einer queue.yaml- oder queue.xml-Datei erstellt wurden) nur Aufgaben mit App Engine-Zielen enthalten, werden Aufgaben in diesen Warteschlangen nicht unterstützt. Reguläre Warteschlangen:Für reguläre Cloud Tasks-Warteschlangen werden Aufgaben mit HTTP-Zielen unterstützt. Aufgaben mit App Engine-Zielen werden nicht unterstützt, obwohl die Warteschlange keine App Engine-Warteschlange ist. Sonstiger: Keine bekannten Einschränkungen
Cloud Trace	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Translation	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Vision API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cloud Workstations	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Cluster Director	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Wenn Sie mit dem gcloud compute ssh-Befehl eine Verbindung zu den Knoten in Ihrem Cluster herstellen möchten, müssen Sie Nutzern außerhalb Ihrer Organisation Zugriff gewähren.
Compute Engine	AV	Konsole (föderiert): Wenn Sie SSH im Browser verwenden möchten, müssen Sie google.posix_username-Attributzuordnungen einrichten. Google Cloud API: Für den Image-Import und -Export in/aus einen Cloud Storage-Bucket muss der einheitliche Zugriff auf Bucket-Ebene für den Bucket aktiviert sein. Bare-Metal-Lösung wird nicht unterstützt. Sonstiger: Keine bekannten Einschränkungen
Confidential Space	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Kontextsensitiver Zugriff	Vorschau	Konsole (föderiert): In Hauptkonten der Google Cloud Console und den APIs hinzufügen unterstützt das Textfeld Gruppen-ID nicht die automatische Vervollständigung oder bietet keine Validierung für Nutzer der Mitarbeiteridentitätsföderation. Gruppen der Mitarbeiteridentitätsföderation werden anhand ihrer IDs anstelle ihrer Namen identifiziert. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Customer Experience Insights	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Data Catalog	AV	Konsole (föderiert): Im Dialogfeld Verwalter auf der Seite mit den Eintragsdetails werden keine Kontaktvorschläge angezeigt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Database Migration Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Dataflow	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Dataform	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Knowledge Catalog	AV	Konsole (föderiert): Die Dataplex Explore Workbench unterstützt nicht die Mitarbeiteridentitätsföderation. Geplante Skripts und Notebooks über die Workbench unterstützen nicht die Mitarbeiteridentitätsföderation. Die sichere Ansicht unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Managed Service for Apache Spark	AV	Konsole (föderiert): Nutzer von Identitätsföderationen für Mitarbeiter können Vorgänge zum Erstellen, Aufrufen, Aktualisieren und Löschen auf Seiten der Cluster-, Job- und Batch-Liste ausführen. Workflows, Autoscaling-Richtlinien und Komponentenaustausch sind für Nutzer von Identitätsföderationen nicht verfügbar. Die Funktion zur Clustererstellung ist verfügbar, mit Ausnahme von Managed Service for Apache Spark in GKE-Clustererstellung, Managed Service for Apache Spark Compute Engine-Cluster mit persönlicher Authentifizierung oder mit aktiviertem Component Gateway. Der Abschnitt Ausgabe auf der Seite „Batch- und Jobdetails“ ist für Nutzer der Mitarbeiteridentitätsföderation nicht verfügbar. Der Abschnitt Benachrichtigung empfehlen auf der Seite „Cluster und Jobliste“ ist für Nutzer von Workforce Identity Federation nicht verfügbar. Google Cloud API: Die folgenden Methoden unterstützen die Identitätsföderation nicht: Dataproc auf GKE Authentifizierung für persönliche Cluster in Managed Service for Apache Spark Managed Service for Apache Spark-Dienstkonto – sichere Mehrmandantenfähigkeit Sonstiger: Keine bekannten Einschränkungen
Dataproc Metastore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Datastore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Datastream	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Dialogflow	AV	Konsole (föderiert): Dialogflow ES wird in der Google Cloud Console für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: Workforce Identity Federation wird nur in Dialogflow CX APIs unterstützt. Sonstiger: Keine bekannten Einschränkungen
Document AI	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Endpunktprüfung	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Enterprise Knowledge Graph	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Error Reporting	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Eventarc	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die Veröffentlichung von Ereignissen von Drittanbietern mit einer ChannelConnection-Ressource wird für die Identitätsföderation nicht unterstützt. Sonstiger: Keine bekannten Einschränkungen
Filestore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Firestore	AV	Konsole (föderiert): Sicherheitsregeln unterstützen nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Gemini	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die Lizenzverwaltung für Gemini for Google Cloudunterstützt keine Mitarbeiteridentitätsföderation.
Google Cloud Armor	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Google Cloud Contact Center as a Service	AV	Konsole (föderiert): Google Cloud CCaaS kann nicht von einem Nutzer der Mitarbeiteridentitätsföderation über die Google Cloud CCaaS Console eingerichtet werden. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Wenn Sie Google Cloud CCaaS über die gcloud CLI einrichten möchten, müssen Nutzer der Mitarbeiteridentitätsföderation den Kundenservice kontaktieren.
Google Cloud Managed Service for Apache Kafka	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die Workload Identity-Föderation für GKE wird für die Authentifizierung bei den Open-Source-Apache Kafka-APIs unterstützt. Sie wird jedoch nicht für Clients unterstützt, die Fleet Workload Identity Federation for GKE verwenden. Alternativ können Sie Kubernetes-ServiceAccounts mit IAM verknüpfen.
Google Cloud Marketplace	AV	Konsole (föderiert): Cloud Marketplace enthält Links zu Google-Domains, die möglicherweise keine Mitarbeiteridentitätsföderation unterstützen. Der Button Starten ist für alle VM-Produkte deaktiviert, die Deployment Manager verwenden, da Deployment Manager die Mitarbeiteridentitätsföderation nicht unterstützt. Die SaaS-Registrierung und die SSO-Anmeldung unterstützen keine Workforce Identity Federation. Producer Portal unterstützt keine Mitarbeiteridentitätsföderation. Die Beschaffung anfordern unterstützt keine Mitarbeiteridentitätsföderation. Service Catalog unterstützt keine Mitarbeiteridentitätsföderation. Google Cloud API: Die Partner API unterstützt keine Mitarbeiteridentitätsföderation. Sonstiger: Kunden erhalten keine Benachrichtigungen, wenn keine E-Mail-Adresse von Rechnungskonto-Administratoren oder Produktinhabern angegeben wird.
Google Cloud-Migrationscenter	Vorschau	Konsole (föderiert): Das Exportieren von Berichten zu den Gesamtbetriebskosten (TCO Reports) wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Das Exportieren von Assets wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Google Cloud NetApp Volumes	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Google Cloud SDK	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Google Distributed Cloud mit Air Gap	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Google Distributed Cloud Connected	AV	Konsole (föderiert): Wenn Sie sich bei einem angehängten Google Distributed Cloud-Cluster anmelden, ist die Option Google-Identität verwenden nicht für die Mitarbeiteridentitätsföderation verfügbar. Google Cloud API: Wenn Sie Workload Identity Federation verwenden, um kubectl-Befehle programmatisch für verschiedene Cluster über einen Pod auszuführen, müssen Sie die Identitätsübernahme von Dienstkonten verwenden, wie unter Alternativen: Kubernetes-ServiceAccounts mit IAM verknüpfen beschrieben. Diese Einschränkung gilt nicht, wenn Sie Ihren eigenen Workload Identity-Pool mit der Identitätsföderation von Arbeitslasten verwenden. Sonstiger: Keine bekannten Einschränkungen
Google Distributed Cloud (nur Software)	AV	Konsole (föderiert): Wenn Sie sich bei einem angehängten Google Distributed Cloud-Cluster anmelden, der nur Software für Bare Metal enthält, ist die Option Google-Identität verwenden nicht für die Mitarbeiteridentitätsföderation verfügbar. Google Cloud API: Wenn Sie Workload Identity Federation verwenden, um kubectl-Befehle programmatisch für verschiedene Cluster über einen Pod auszuführen, müssen Sie die Identitätsübernahme von Dienstkonten verwenden, wie unter Alternativen: Kubernetes-ServiceAccounts mit IAM verknüpfen beschrieben. Diese Einschränkung gilt nicht, wenn Sie Ihren eigenen Workload Identity-Pool mit der Identitätsföderation von Arbeitslasten verwenden. Sonstiger: gkectl und bmctl unterstützen die Mitarbeiteridentitätsföderation nicht.
Google Earth Engine	AV	Konsole (föderiert): Der Earth Engine Code Editor unterstützt keine Mitarbeiteridentitätsföderation. Google Cloud API: Das Exportieren von Daten in Google Drive über Earth Engine APIs wird für die Mitarbeiteridentitätsföderation nicht unterstützt. Alte Earth Engine-Assets, die nicht von Google Cloud -Projekten verwaltet werden, werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Sonstiger: Die BigQuery-Funktion ST_REGIONSTATS für Rasterdaten unterstützt die Mitarbeiteridentitätsföderation nicht.
Google Kubernetes Engine	AV	Konsole (föderiert): Wenn Sie sich bei einem angehängten Cluster, einem GKE on AWS-Cluster oder einem GKE on Azure-Cluster anmelden, ist die Option Google-Identität verwenden nicht für die Mitarbeiteridentitätsföderation verfügbar. Wenn Sie einen angehängten Cluster, einen GKE on AWS-Cluster oder einen GKE on Azure-Cluster erstellen oder anhängen, werden Sie nicht automatisch als Administrator für die Mitarbeiteridentitätsföderation hinzugefügt. Google Cloud API: Wenn Sie die Workload Identity-Föderation für GKE verwenden, um kubectl-Befehle programmatisch für einen anderen GKE-Cluster aus einem Pod auszuführen, müssen Sie die Identitätsübernahme von Dienstkonten verwenden, wie unter Alternative: Kubernetes-Dienstkonten mit IAM verknüpfen beschrieben. Diese Einschränkung gilt nicht, wenn Sie Ihren eigenen Workload Identity-Pool mit der Identitätsföderation von Arbeitslasten verwenden. Sonstiger: gkeadm, gkectl und bmctl unterstützen die Mitarbeiteridentitätsföderation nicht.
Google Security Operations	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Hybridkonnektivität	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Identity and Access Management	AV	Konsole (föderiert): In der Spalte Name der IAM-Tabelle werden keine Anzeigenamen für Google-Identitäten angezeigt. Wenn Sie neue Hauptkonten hinzufügen, um Richtlinien zuzulassen, unterstützt das Textfeld Hauptkonten hinzufügen nur die automatische Vervollständigung von Dienstkonten. Das Textfeld Ausgenommenes Hauptkonto hinzufügen auf der Seite Audit-Logs unterstützt nur die automatische Vervollständigung von Dienstkonten. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Identity-Aware Proxy	AV	Konsole (föderiert): Auf dem Tab „Anwendungen“ ist die Spalte Methode deaktiviert, sodass Nutzer keine externen Identitäten für die Autorisierung verwenden können. Auf dem Tab "Anwendungen" können App Engine-Ressourcen nicht aufgelistet werden. Der Menüpunkt Zur OAuth-Konfiguration im Aktionsmenü  ist nicht verfügbar. Auf dem Tab Anwendungen können lokale Connectors nicht hinzugefügt oder aufgelistet werden. Google Cloud API: Die IAP API unterstützt keine TCP-Weiterleitung für Nutzer der Mitarbeiteridentitätsföderation. Sie müssen stattdessen die Console (föderiert) oder die gcloud CLI für die TCP-Weiterleitung verwenden. Sonstiger: Keine bekannten Einschränkungen
Identity Platform	AV	Konsole (föderiert): Das Aktivieren von Identity Platform über die Google Cloud Console für die Mitarbeiteridentitätsföderation wird nicht unterstützt. Administratoren der Mitarbeiteridentitätsföderation müssen die Identity Platform entweder über die Firebase Authentication Console aktivieren oder sich mit einem Cloud Identity- oder Workspace-Konto in der Google Cloud Console anmelden, bevor Nutzer der Mitarbeiteridentitätsföderation über die Console (föderiert) auf die Identity Platform zugreifen können. Google Cloud API: InitializeIdentityPlatform unterstützt keine Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Integration Connectors	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Key Access Justifications	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Knative Serving	AV	Konsole (föderiert): Die kontinuierliche Bereitstellung mit Cloud Build unterstützt nicht die Mitarbeiteridentitätsföderation. Die Registrierung einer Domain bei Cloud Domains unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Wenn Sie die Mitarbeiteridentitätsföderation verwenden, erfordert Knative Serving einen Cluster mit verwaltetem Cloud Service Mesh.
Live Stream API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Looker (Google Cloud Core)	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Data Studio	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Managed Service for Microsoft Active Directory	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Nutzer der Mitarbeiteridentitätsföderation können die IAP-TCP-Weiterleitung für den Zugriff auf die Active Directory-Verwaltungs-VM nicht verwenden.
Media CDN	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Memorystore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die folgenden APIs unterstützen die Identitätsföderation: Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey Sonstiger: Keine bekannten Einschränkungen
Migrate to Containers	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Migrate to Virtual Machines	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Network Connectivity Center	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Network Intelligence Center	AV	Konsole (föderiert): Firewall Insights kann nicht in das JSON- oder CSV-Format exportiert werden. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Netzwerkdienststufen	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Organisationsrichtliniendienst	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Parallelstore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Personalized Service Health	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Policy Intelligence	AV	Konsole (föderiert): Die folgenden Policy Intelligence-Features haben Einschränkungen für Nutzer der Mitarbeiteridentitätsföderation, die die Google Cloud Workforce Identity Federation-Konsole verwenden: Richtlinien-Fehlerbehebung: Nutzer der Mitarbeiteridentitätsföderation können den Zugriff in der Console (föderiert) nicht beheben. Policy Analyzer: Nutzer der Mitarbeiteridentitätsföderation können den Zugriff in der Console (föderiert) nicht analysieren. Richtliniensimulator: Nutzer der Mitarbeiteridentitätsföderation können keine Änderungen an einer Zulassungsrichtlinie in der Console (föderiert) simulieren. IAM Recommender: Nutzer der Mitarbeiteridentitätsföderation können keine Empfehlungen in der Console (föderiert) ansehen. Google Cloud API: Die folgenden Policy Intelligence-Features haben API-Einschränkungen für föderierte Identitäten: Richtlinien-Fehlerbehebung: Föderierte Identitäten können nicht die Mitgliedschaft von Google-Gruppen in Zulassungs- und Ablehnungsrichtlinien oder die Mitgliedschaft von Cloud Identity-Konten (Domains) in Ablehnungsrichtlinien prüfen. Wenn föderierte Identitäten die iam.troubleshoot-Methode aufrufen, haben Rollenbindungen und Ablehnungsregeln, die Gruppen oder Domains enthalten, ein Zugriffsergebnis von Unbekannt, es sei denn, die Rollenbindung oder Ablehnungsregel enthält auch explizit das Hauptkonto. Policy Analyzer: Beim Aufrufen der Methode analyzeIamPolicy oder analyzeIamPolicyLongrunning erhalten föderierte Identitäten aus folgenden Gründen möglicherweise unvollständige Analyseergebnisse: Föderierte Identitäten können nicht die Mitgliedschaft von Google-Gruppen in Zulassungsrichtlinien prüfen. Wenn föderierte Identitäten den Zugriff für ein Hauptkonto analysieren, enthalten die Abfrageergebnisse daher keine Berechtigungen und Rollen, die das Hauptkonto aufgrund seiner Mitgliedschaft in einer Gruppe hat. Bei der Analyse des Zugriffs können föderierte Identitäten die Option expand-groups nicht aktivieren. Föderierte Identitäten können die folgenden API-Methoden nicht verwenden: analyzeMove Policy Simulator: Föderierte Identitäten können die Policy Simulator API (policysimulator.googleapis.com) nicht verwenden. Activity Analyzer: Föderierte Identitäten können die Policy Analyzer API (policyanalyzer.googleapis.com) nicht verwenden. IAM Recommender: Föderierte Identitäten können die Recommender API (recommender.googleapis.com) nicht verwenden. Sonstiger: Keine bekannten Einschränkungen
Private Service Connect	AV	Konsole (föderiert): Beim Veröffentlichen eines Dienstes ist die DNS-Konfiguration nicht verfügbar. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Privileged Access Manager	AV	Konsole (föderiert): Wenn Sie im Bereich Berechtigungen Antragsteller- und Genehmiger-Hauptkonten eingeben, werden nur Dienstkontonamen automatisch vervollständigt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Für Änderungen an Berechtigungen und Erteilungen werden keine automatischen E‑Mail-Benachrichtigungen gesendet. Damit Benachrichtigungen gesendet werden, können Administratoren oder Antragsteller E‑Mail-Adressen explizit konfigurieren.
Pub/Sub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die Pub/Sub Lite API hat keine Endpunkte, die die Identitätsföderation unterstützen. Sonstiger: Keine bekannten Einschränkungen
reCAPTCHA	AV	Konsole (föderiert): Die Multi-Faktor-Authentifizierung per E-Mail kann von Nutzern der Workforce Identity Federation nicht konfiguriert werden. Wenn Sie Hilfe benötigen, wenden Sie sich an den Vertrieb. Die Demowebsite in Cloud Shell wird für Nutzer von Workforce Identity Federation nicht unterstützt. Google Cloud API: MigrateKey wird für föderierte Identitäten nicht unterstützt. Sonstiger: Keine bekannten Einschränkungen
Recommender	AV	Konsole (föderiert): Der Export von Empfehlungen nach BigQuery wird von Workforce Identity Federation nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Resource Manager	AV	Konsole (föderiert): Nutzer von Identitätsföderationen können nur die Organisation aufrufen und bearbeiten, für die sie konfiguriert wurden. Andere Organisationen, denen die Nutzer hinzugefügt werden, werden in der Google Cloud Console nicht angezeigt. Die Wartezeit für bestimmte Vorgänge dauert es länger, bis z. B. ein Projekt oder ein Ordner erstellt wird. Google Cloud API: Die Organizations API unterstützt keine Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
AI Commerce Search API	AV	Konsole (föderiert): Informationen zu Nutzerereignissen sind für Nutzer von Workforce Identity Federation ausgeblendet. Merchant Center-Konten werden für Nutzer der Mitarbeiterföderation nicht unterstützt. Analysen und Nutzungsanzahl für Bereitstellungskonfigurationen werden für Nutzer von Workforce Identity Federation ausgeblendet. Modelldatenanforderungen sind für Nutzer der Mitarbeiteridentitätsföderation ausgeblendet. Google Cloud API: Die folgenden Methoden unterstützen die Identitätsföderation nicht: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents PurgeUserEvents RejoinUserEvents Sonstiger: Keine bekannten Einschränkungen
Secret Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Secure Source Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Nutzer mit Identitätsverbund müssen sich über die Weboberfläche der Secure Source Manager-Instanz anmelden, bevor sie einen der folgenden Befehle ausführen: Git-Befehlszeilenbefehle API-Aufrufe an Data Plane-Endpunkte Nutzer mit Identitätsverbund müssen sich nach Ablauf jeder Sitzung über die Weboberfläche der Secure Source Manager-Instanz anmelden, um weiterhin Git-SSH-CLI-Befehle mit Nutzer-SSH-Schlüsseln verwenden zu können. Sonstiger: Für die Verwendung der Mitarbeiteridentitätsföderation muss eine neue Secure Source Manager-Instanz erstellt werden. Vorhandene Instanzen können nicht aktualisiert werden. Für Personalpoolanbieter, die für Secure Source Manager verwendet werden, müssen Attributzuordnungen für google.subject und google.email angegeben werden. Sie können sich nur mit Ihrer föderierten Identität in einer Secure Source Manager-Instanz anmelden, die für die Verwendung der Mitarbeiteridentitätsföderation konfiguriert ist. E‑Mail-Benachrichtigungen von Secure Source Manager werden für Instanzen, die für die Mitarbeiteridentitätsföderation konfiguriert sind, nicht unterstützt.
Security Command Center	AV	Konsole (föderiert): Die folgenden Features sind für Nutzer der Mitarbeiteridentitätsföderation nicht verfügbar: Der Sicherheitsstatus-Dienst kann nicht über die Google Cloud Console verwaltet werden. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Sensitive Data Protection	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Serverless VPC Access	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Service Directory	Vorschau	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Service Infrastructure	Vorschau	Konsole (föderiert): Die Verwaltung von Kontingenten in Cloud Endpoints wird nicht unterstützt. Google Cloud API: Service Management API: Das Erstellen eines verwalteten Dienstes unterstützt nicht die Identitätsföderation. So bestätigen Sie die Domaininhaberschaft und erstellen einen verwalteten Dienst: Dienstkonto hinzufügen für Domaininhaber mit der Websiteüberprüfungs-API. Nehmen Sie die Identität dieses Dienstkontos an, um einen verwalteten Dienst zu erstellen. Sonstiger: Keine bekannten Einschränkungen
Spanner	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Speech-to-Text	AV	Konsole (föderiert): Nur die Seiten der Benutzeroberfläche v2 unterstützen die Mitarbeiteridentitätsföderation. Google Cloud API: Nur die v2 API unterstützt die Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Storage Transfer Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Text-to-Speech	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Transcoder API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Transfer Appliance	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Translation Hub	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Vertex AI	AV	Konsole (föderiert): Wenn Nutzer der Mitarbeiteridentitätsföderation einen neuen Modell-Monitoring-Job erstellen, füllt Vertex AI die Benachrichtigungs-E-Mail-Eingabe nicht mit ihrer E-Mail-Adresse aus. Google Cloud API: Vertex AI sendet keine E-Mail-Nachrichten an Nutzer der Workforce Identity-Föderation. Sonstige: Colab Enterprise unterstützt keine Mitarbeiteridentitätsföderation.
Vertex AI Agent Builder	Vorschau	Konsole (föderiert): Vertex AI-Agents lassen sich nicht erstellen und die Vorschau ist nicht verfügbar. Das Erstellen von Google Drive-Datenspeichern wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Gemini Enterprise	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Workspace-Connectors werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt.
Vertex AI Vision	AV	Konsole (föderiert): Die Wiedergabe des Videostreams funktioniert nicht für Nutzer der Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Vertex AI Workbench	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Von Vertex AI Workbench verwaltete Notebooks (veraltet) unterstützen nicht die Mitarbeiteridentitätsföderation. Nutzerverwaltete Vertex AI Workbench-Notebooks (veraltet) unterstützen nicht die Mitarbeiteridentitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Video Intelligence API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Video Stitcher API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die Identity-Föderation wird für LiveConfig- und Slate-Ressourcen nicht unterstützt, wenn Google Ad Manager-Felder (GAM) festgelegt sind. Sonstiger: Keine bekannten Einschränkungen
Virtual Private Cloud	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
VPC Service Controls	AV	Konsole (föderiert): Vorschläge für die automatische Vervollständigung werden beim Hinzufügen von Nutzeridentitäten in folgenden Feldern nicht unterstützt: Zugriffsrichtlinien Regeln für ein- und ausgehenden Traffic in Dienstperimetern Google Cloud API: v1alpha-APIs sind für föderierte Identitäten nicht verfügbar. VPC Service Controls unterstützt nur bestimmte Hauptkonto-IDs für die Mitarbeiteridentitätsföderation und die Workload Identity-Föderation. Mit diesen Hauptkonto-IDs können Sie Identitätsgruppen und Drittanbieteridentitäten in Regeln für ein- und ausgehenden Traffic konfigurieren. Sonstiger: Keine bekannten Einschränkungen
Web Risk	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Workflows	AV	Konsole (föderiert): Die Funktion für die automatische Zuweisung, die dem Nutzer der Workforce Identity-Föderation die Rolle Dienstkontonutzer (roles/iam.serviceAccountUser) für das Projekt zuweist, ist inaktiv. Wenn Sie Nutzern der Mitarbeiteridentitätsföderation die Rolle zuweisen möchten, müssen Sie die IAM-Seite aufrufen und eine Prinzipal-ID für die Mitarbeiteridentitätsföderation angeben oder den Project Owner bitten, dies zu tun. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen
Workload Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Keine bekannten Einschränkungen