身分聯盟：產品和限制

總覽

本頁詳細說明各項Google Cloud 產品使用員工身分聯盟或 Workload Identity Federation (統稱「身分聯盟」) 時的限制和支援程度。

員工身分聯盟

員工身分聯盟可讓員工、供應商、合作夥伴和其他使用者透過識別資訊提供者 (IdP) 存取 Google Cloud 產品。員工可以透過 Google Cloud 員工身分聯盟控制台 (也稱為「控制台 (已聯合)」)、Google Cloud CLI 或Google Cloud API 存取。Google Cloud

如要瞭解控制台 (已啟用聯盟)、Google Cloud CLI 和 Google Cloud API 的員工身分聯盟限制，請參閱各產品的 UI 和 API 項目。

workload identity federation

工作負載身分聯盟可讓工作負載使用工作負載提供的身分 (例如 AWS 工作負載的 IAM 角色、GKE 工作負載的 Kubernetes 服務帳戶，或是部署管道的 GitHub 身分)，以程式輔助方式存取Google Cloud 產品。

如要瞭解 Google Cloud CLI 和Google Cloud API 的工作負載身分聯合限制 (統稱 API 限制)，請參閱本文稍後各產品的 Google Cloud API limitations 項目。

Google Cloud 產品和限制

本節的表格列出產品、身分同盟支援層級、限制和其他資訊。

機構

限制表格的編排方式如下：

• 產品：產品名稱。
• 身分聯盟推出階段：是指產品支援身分聯盟的推出階段。推出階段並非指產品本身的推出階段。
• 說明支援產品的資料欄：
• Google Cloud API：與 API 方法相關聯的產品身分同盟限制，以及存取這些方法的 gcloud CLI 指令。
• 控制台 (聯盟)：產品的員工身分聯盟相關控制台 (聯盟) UI 限制。
• 其他：與產品身分聯盟相關的限制，但並非 Google Cloud API 或控制台 (已聯盟) 限制。
• 描述不支援產品的資料欄：
• 替代方案：如果產品不支援身分聯盟，這個資料欄會說明支援身分聯盟且提供類似功能的替代產品。

產品清單和限制

推出階段 正式發布版 預覽 不支援

產品	身分聯盟推出階段	限制
存取權核准	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Access Context Manager	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 聯合身分無法使用 v1alpha API。 其他： 沒有已知限制
資料存取透明化控管機制	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Agent Assist	GA	控制台 (已同盟)： 如要搭配 Dialogflow ES 虛擬服務專員使用虛擬服務專員轉接，API 呼叫者無法使用員工身分聯盟登入。 Google Cloud API： Agent Assist 將對話轉錄稿匯入對話資料集 不支援員工身分聯盟。 其他： 沒有已知限制
AlloyDB for PostgreSQL	GA	控制台 (已同盟)： 使用 Workforce Identity Federation 時，系統不支援下列機群健康狀態功能： 「效能」和「備份」摘要資訊卡 叢集表格中的資料，例如 CPU 百分比和可用記憶體 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Anti Money Laundering AI	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
API Gateway	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Apigee	GA	控制台 (已同盟)： 員工身分聯盟使用者無法使用預先發布版功能。包括下列功能： 與數據分析整合 風險評估 Shadow API Discovery 員工身分聯盟使用者無法使用 Cloud Code 中的 Apigee 進行本機開發 。 Google Cloud API： API 管理 API 不支援員工身分聯盟使用者。 Apigee Connect API 不支援員工身分聯盟使用者。 其他： 沒有已知限制
Apigee API Hub	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
API 和服務	GA	主控台 (已同盟)： 不支援 OAuth 用戶端管理。 不支援 OAuth 品牌管理。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
App Engine	不支援	替代方式： Google 建議改用 Cloud Run。
App Hub	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Application Integration	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Artifact Registry	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Container Registry 不支援身分聯盟。Container Registry 轉換的設定頁面會顯示資訊橫幅。
Assured Workloads	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
備份和災難復原服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Batch	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
BigQuery	GA	控制台 (已同盟)： 系統不支援儲存查詢。 Google Cloud API： 沒有已知限制 其他： 下列功能不支援搭配 BigQuery 使用 Workforce Identity Federation： 連結試算表 Google 雲端硬碟 建議 運算單元估算器 下列作業不支援員工身分聯盟： 透過 Connection API 從 Amazon S3、Apache Spark 或 Azure Blob 儲存空間載入資料 從 Google 雲端硬碟載入資料
Bigtable	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
二進位授權	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
區塊鏈分析	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Blockchain Node Engine	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
碳足跡	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
憑證授權單位服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Certificate Manager	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
頻道服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Asset Inventory	GA	控制台 (已同盟)： 在「IAM 政策」分頁中，員工身分聯盟使用者無法使用「分析完整存取權」按鈕。 Google Cloud API： 身分聯盟不支援 analyzeMove。 其他： 沒有已知限制
Cloud Billing	GA	控制台 (已同盟)： 僅支援可開立月結單的帳單帳戶。 Google Cloud API： 只有可開立月結單的帳單帳戶支援身分同盟。 其他： 沒有已知限制
Cloud Build	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud CDN	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Code	不支援	替代方式： 沒有可用的替代方案
Managed Service for Apache Airflow	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 從 Airflow 傳送的電子郵件訊息只會包含 Google 帳戶可存取的 Airflow UI 連結。 如要以員工身分聯盟使用者身分存取 Airflow UI，必須手動更新連結 (變更為員工身分聯盟的網址)。
Cloud Console	GA	控制台 (已同盟)： 員工身分聯盟使用者只能存取Google Cloud 員工身分聯盟控制台，也就是控制台 (聯合)。 無法存取 Google Cloud 控制台。控制台 (聯合) 僅提供對支援員工身分聯盟的 Google Cloud 產品的有限存取權。詳情請參閱「關於控制台 (已聯邦)」。聯盟控制台有下列限制： 登入時選取的語言偏好設定無法在管理控制台 (已同盟) 中更新。 你無法在「通訊偏好設定」頁面啟用產品通知、更新和優惠。 不支援根據主機活動進行個人化設定。 Google Cloud 無法使用資訊公開和控制中心頁面。 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者不符合 Google Cloud 免費試用資格。
Cloud Customer Care	GA	主控台 (已同盟)： 由於員工身分聯盟的 Cloud Billing 限制，只有機構管理員可透過 Google Cloud 設定帳單帳戶時所用的帳戶，取得帳單相關支援服務。 員工身分聯盟使用者可以上傳支援案件相關檔案，但無法下載。處理案件的支援工程師可以查看這些檔案。 與支援團隊開始互動後，員工身分聯盟使用者就無法變更聯絡資訊 (例如電子郵件地址)。 員工身分聯盟使用者無法透過即時通訊支援管道建立案件。 Google Cloud API： Cloud Support API 不支援身分聯盟。 其他： 沒有已知限制
Cloud Data Fusion	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Deploy	GA	控制台 (已同盟)： Cloud Storage bucket 必須啟用統一 bucket 層級存取權，才能查看 Cloud Deploy 構件。 Google Cloud API： 沒有已知限制 其他： 透過 Cloud Deploy 建立的 Cloud Storage bucket 會啟用統一 bucket 層級存取權。
Cloud Deployment Manager	不支援	替代方式： 沒有可用的替代方案
Cloud DNS	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： Cloud DNS 對名稱伺服器分片數量設有限制。詳情請參閱「名稱伺服器限制」。在分配最後一個名稱伺服器 shard 前，Cloud DNS 會驗證網域擁有權，但這項作業無法由同盟身分執行。 其他： 沒有已知限制
Cloud Domains	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Endpoints	不支援	替代方式： 沒有可用的替代方案
Cloud Fleet Routing	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Healthcare API	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud HSM	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
雲端入侵偵測系統	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Key Management Service	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Load Balancing	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Logging	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Mobile App	不支援	替代方式： 沒有可用的替代方案
Cloud Monitoring	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 舊版 Cloud Monitoring 代理程式不支援透過身分同盟傳送指標。員工身分聯盟使用者可以改為安裝 Ops Agent。
Cloud NAT	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Next Generation Firewall	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Profiler	不支援	替代方式： 沒有可用的替代方案
Cloud Run	GA	控制台 (已同盟)： 員工身分聯盟已停用 Cloud Run 控制台的「使用 Cloud Build 設定持續部署」。您必須在 Cloud Build 中設定持續部署。 Google Cloud API： 沒有已知限制 其他： 可管理 Cloud Run 服務端點存取權的 IAM 權限 run.routes.invoke 不支援 Workforce Identity Federation。啟用 Cloud Run 適用的 Identity-Aware Proxy，即可使用這項功能。 Cloud Run 不支援工作負載身分聯盟直接資源存取。如要允許存取，請使用服務帳戶模擬。
Cloud Run functions	GA	控制台 (已同盟)： 員工身分聯盟已停用 Cloud Run 控制台的「使用 Cloud Build 設定持續部署」。您必須在 Cloud Build 中設定持續部署。 Google Cloud API： 沒有已知限制 其他： 管理 Cloud Run 服務端點存取權的 IAM 權限 run.routes.invoke 不支援 Workforce Identity Federation。啟用 Cloud Run 適用的 Identity-Aware Proxy，即可使用這項功能。 Cloud Run 不支援 Workload Identity Federation。如要允許存取，請使用服務帳戶模擬。
Cloud Scheduler	GA	主控台 (已同盟)： 「App Engine Cron 工作」分頁不適用於員工身分聯盟使用者。 目標類型設定中的 App Engine 選項不適用於員工身分聯盟使用者。 Google Cloud API： Cloud 排程器 API 不支援身分同盟，因此如果作業的 target 屬性設為 appEngineHttpTarget，就無法使用身分同盟。如要使用身分聯盟將工作傳送至 App Engine 目標，請建立工作，並將 target httpTarget 類型設為 uri 欄位，然後將該欄位設為 App Engine 目標的完整 URI 路徑。 其他： 沒有已知限制
Cloud Service Mesh	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 叢集內控制層不支援身分識別聯盟。 其他： 沒有已知限制
Cloud Shell	不支援	替代方式： Google 建議改用 Cloud Workstations。
Cloud Source Repositories	不支援	替代方式： 沒有可用的替代方案
Cloud SQL	GA	主控台 (已同盟)： 不支援查詢洞察。 Google Cloud API： 沒有已知限制 其他： 不支援使用「說明小幫手」。 MySQL 適用的 Cloud SQL 或 PostgreSQL 適用的 Cloud SQL 資料庫不支援使用者登入的 IAM 資料庫驗證機制。 不支援查詢洞察。
Cloud Storage	GA	主控台 (已同盟)： 如要查看物件詳細資料，必須為 bucket 啟用統一 bucket 層級存取權。 不支援透過 Cloud Run 函式處理。 不支援透過 Cloud Data Loss Prevention 掃描。 Google Cloud API： 只有統一值區層級存取權值區支援與所有 Cloud Storage API 的身分同盟。系統會拒絕透過身分同盟存取具有精細存取控制清單 (ACL) 的值區。 雖然所有使用者和工作負載都可以使用現有的已簽署網址，但身分聯盟使用者和工作負載無法產生已簽署網址。 其他： Google Cloud 以員工身分聯盟憑證為依據的存取權杖 無法透過憑證存取權範圍縮小範圍。
Cloud Talent Solution	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Tasks	GA	控制台 (已同盟)： App Engine 路由覆寫選項不適用於員工身分聯盟使用者。 Google Cloud API： Cloud Tasks API 不支援具有 App Engine 目標的工作身分同盟，例如： App Engine 佇列：由於 App Engine 佇列 (使用 queue.yaml 或 queue.xml 檔案建立的佇列) 只包含以 App Engine 為目標的工作，因此系統不支援這些佇列中的工作。 一般佇列：一般 Cloud Tasks 佇列支援使用 HTTP 目標的工作。不支援以 App Engine 為目標的工作 (即使佇列不是 App Engine 佇列)。 其他： 沒有已知限制
Cloud Trace	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Translation	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Vision API	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Workstations	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cluster Director	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 如要使用 gcloud compute ssh 指令連線至叢集中的節點，您必須授予機構外使用者存取權。
Compute Engine	GA	主控台 (已同盟)： 如要使用「透過瀏覽器建立 SSH 連線」功能，請設定google.posix_username 屬性對應。 Google Cloud API： 如要從 Cloud Storage bucket 匯入/匯出圖片，必須為該 bucket 啟用統一 bucket 層級存取權。 不支援 Bare Metal 解決方案。 其他： 沒有已知限制
機密空間	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
情境感知存取權	預覽	控制台 (已同盟)： 在將主體新增至 Google Cloud 控制台和 API 時，「群組 ID」文字欄位不支援自動完成，也不會為員工身分聯盟使用者提供驗證。 員工身分聯盟群組是依據 ID 識別，而非名稱。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Customer Experience Insights	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Data Catalog	GA	主控台 (已同盟)： 在項目詳細資料頁面的「編輯管理員」對話方塊中，系統不會顯示聯絡人建議。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
資料庫遷移服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dataflow	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dataform	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Knowledge Catalog	GA	主控台 (已同盟)： Dataplex Explore 工作台不支援員工身分聯盟。 透過探索工作台排定的指令碼和筆記本不支援員工身分聯盟。 安全檢視畫面不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Managed Service for Apache Spark	GA	主控台 (已同盟)： Workforce Identity Federation 使用者可以在「叢集」、「工作」和「批次」清單頁面中，執行建立、查看、更新和刪除作業。員工身分聯盟無法使用工作流程、自動調度資源政策和元件交換。 您可以使用叢集建立功能，但無法建立 Managed Service for Apache Spark on GKE 叢集、使用個人驗證的 Managed Service for Apache Spark Compute Engine 叢集，或啟用 Component Gateway 的叢集。 員工身分聯盟使用者無法在批次和工作詳細資料頁面中查看「輸出」區段。 叢集和工作清單頁面的「建議的快訊」區段不適用於員工身分聯盟使用者。 Google Cloud API： 下列方法不支援身分同盟： Dataproc on GKE Managed Service for Apache Spark 個人叢集驗證 以 Managed Service for Apache Spark 服務帳戶為基礎的多租戶架構 其他： 沒有已知限制
Dataproc Metastore	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Datastore	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Datastream	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dialogflow	GA	控制台 (已同盟)： 員工身分聯盟使用者無法在 Google Cloud 控制台使用 Dialogflow ES。 Google Cloud API： 員工身分聯盟僅支援 Dialogflow CX API。 其他： 沒有已知限制
Document AI	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
端點驗證	不支援	替代方式： 沒有可用的替代方案
Enterprise Knowledge Graph	不支援	替代方式： 沒有可用的替代方案
Error Reporting	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Eventarc	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 身分同盟不支援使用 ChannelConnection 資源發布第三方事件。 其他： 沒有已知限制
Filestore	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Firestore	GA	控制台 (已同盟)： 安全性規則不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Gemini	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Gemini for Google Cloud 授權管理 不支援員工身分聯盟。
Google Cloud Armor	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud Contact Center as a Service	GA	控制台 (已同盟)： 員工身分聯盟使用者無法透過 Google Cloud CCaaS 控制台設定 Google Cloud CCaaS。 Google Cloud API： 沒有已知限制 其他： 如要透過 gcloud CLI 設定 Google Cloud CCaaS，員工身分聯盟使用者必須聯絡客戶服務。
Google Cloud Managed Service for Apache Kafka	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Workload Identity Federation for GKE 支援向開放原始碼 Apache Kafka API 進行驗證。 不過，使用機群 Workload Identity Federation for GKE 的用戶端不支援這項功能。或者，您也可以將 Kubernetes ServiceAccount 連結至 IAM。
Google Cloud Marketplace	GA	主控台 (已同盟)： Cloud Marketplace 包含的 Google 網域連結可能不支援員工身分聯盟。 使用 Deployment Manager 的所有 VM 產品都會停用「啟動」按鈕，因為 Deployment Manager 不支援員工身分聯盟。 軟體即服務 (SaaS) 註冊和單一登入 (SSO) 登入功能不支援員工身分聯盟。 Producer Portal 不支援員工身分聯盟。 申請採購不支援員工身分聯盟。 Service Catalog 不支援員工身分聯盟。 Google Cloud API： 合作夥伴 API 不支援員工身分聯盟。 其他： 如果帳單帳戶管理員或產品擁有者未提供電子郵件地址，客戶就不會收到通知。
Google Cloud 遷移中心	預覽	主控台 (已同盟)： 員工身分聯盟使用者無法匯出總持有成本報表 (TCO 報表)。 員工身分聯盟使用者無法匯出資產。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud NetApp Volumes	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud SDK	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Distributed Cloud air-gapped	不支援	替代方式： 沒有可用的替代方案
Google Distributed Cloud connected	GA	控制台 (已同盟)： 登入任何已連結的 Google Distributed Cloud 連線叢集時，員工身分聯盟無法使用「使用您的 Google 身分」選項。 Google Cloud API： 如果您使用 Workload Identity Federation，從 Pod 對不同叢集以程式輔助方式執行 kubectl 指令，則必須使用服務帳戶模擬，如「 替代方案：將 Kubernetes 服務帳戶連結至 IAM」一文所述。如果您使用自己的工作負載身分集區和 Workload Identity Federation，就不會受到這項限制。 其他： 沒有已知限制
Google Distributed Cloud 軟體 (僅限軟體)	GA	主控台 (已同盟)： 登入任何附加的 Google Distributed Cloud 軟體 (僅限裸機叢集) 時，員工身分聯盟無法使用「使用您的 Google 身分」選項。 Google Cloud API： 如果您使用 Workload Identity Federation，從 Pod 對不同叢集以程式輔助方式執行 kubectl 指令，則必須使用服務帳戶模擬，如「 替代方案：將 Kubernetes 服務帳戶連結至 IAM」一文所述。如果您使用自己的工作負載身分集區和 Workload Identity Federation，就不會受到這項限制。 其他： gkectl 和 bmctl 不支援 員工身分聯盟。
Google Earth Engine	GA	主控台 (已同盟)： Earth Engine 程式碼編輯器不支援員工身分聯盟。 Google Cloud API： 員工身分聯盟不支援從 Earth Engine API 將資料匯出至 Google 雲端硬碟。 員工身分聯盟使用者無法使用非由 Google Cloud 專案管理的舊版 Earth Engine 資產。 其他： BigQuery 函式 ST_REGIONSTATS (適用於點陣資料) 不支援員工身分聯盟。
Google Kubernetes Engine	GA	控制台 (已同盟)： 登入任何附加叢集、AWS 上的 GKE 叢集或 Azure 上的 GKE 叢集時，員工身分聯盟無法使用「使用您的 Google 身分」選項。 建立或附加任何附加叢集、AWS 上的 GKE 叢集或 Azure 上的 GKE 叢集時，系統不會自動將您新增為 Workforce Identity Federation 的管理員。 Google Cloud API： 如果您使用 Workload Identity Federation for GKE，從 Pod 對其他 GKE 叢集以程式輔助方式執行 kubectl 命令，則必須使用服務帳戶模擬，如「替代做法：將 Kubernetes 服務帳戶連結至 IAM」一文所述。如果您使用自己的工作負載身分集區和 Workload Identity Federation，則不受這項限制。 其他： gkeadm 、 gkectl 和 bmctl 不支援員工身分聯盟。
Google Security Operations	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
混合式連線	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Identity and Access Management	GA	主控台 (已同盟)： IAM 表格中的「名稱」欄不會顯示 Google 身分的顯示名稱。 新增主體來允許政策時，「新增主體」文字欄位只支援服務帳戶的自動完成功能。 「稽核記錄」頁面中的「新增豁免主體」文字欄位僅支援服務帳戶的自動完成功能。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Identity-Aware Proxy	GA	控制台 (已同盟)： 在「應用程式」分頁中，「方法」欄位會停用，使用者無法使用外部身分進行授權。 「應用程式」分頁無法列出 App Engine 資源。 動作選單中沒有「前往 OAuth 設定」項目。 在「應用程式」分頁中，無法新增或列出內部部署連接器。 Google Cloud API： IAP API 不支援員工身分聯盟使用者的 TCP 轉送功能。請改用控制台 (聯合) 或 gcloud CLI 進行 TCP 轉送。 其他： 沒有已知限制
Identity Platform	GA	控制台 (已同盟)： 系統不支援透過 Google Cloud 員工身分聯盟控制台啟用 Identity Platform。員工身分聯盟管理員必須透過 Firebase Authentication 控制台啟用 Identity Platform，或使用 Cloud Identity 或 Workspace 帳戶登入 Google Cloud 控制台，員工身分聯盟使用者才能透過控制台 (聯盟) 存取 Identity Platform。 Google Cloud API： InitializeIdentityPlatform 不支援身分聯盟。 其他： 沒有已知限制
Integration Connectors	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
金鑰存取依據	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Knative serving	GA	控制台 (已同盟)： 使用 Cloud Build 持續部署不支援員工身分聯盟。 使用 Cloud Domains 註冊網域不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 使用 Workforce Identity Federation 時，Knative 服務需要具備代管 Cloud Service Mesh 的叢集。
Live Stream API	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Looker (Google Cloud Core)	不支援	替代方式： 沒有可用的替代方案
數據分析	不支援	替代方式： 沒有可用的替代方案
Managed Service for Microsoft Active Directory	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者無法使用 IAP TCP 轉送存取 Active Directory 管理 VM。
Media CDN	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Memorystore	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 下列 API 支援身分同盟： Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey 其他： 沒有已知限制
Migrate to Containers	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Migrate to Virtual Machines	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Network Connectivity Center	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Network Intelligence Center	GA	主控台 (已同盟)： 防火牆洞察無法匯出為 JSON 或 CSV。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
網路服務級別	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
機構政策服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Parallelstore	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Personalized Service Health	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Policy Intelligence	GA	控制台 (已同盟)： 如果員工身分聯盟使用者透過 Google Cloud 員工身分聯盟控制台使用下列 Policy Intelligence 功能，會受到以下限制： 政策疑難排解工具： 員工身分聯盟使用者無法在控制台 (聯合) 中排解存取權問題。 政策分析器： 員工身分聯盟使用者無法在控制台 (聯合) 中分析存取權。 政策模擬器： 員工身分聯盟使用者無法在控制台 (已聯合) 中，模擬允許政策的變更。 IAM 建議工具：員工身分聯盟使用者無法在控制台 (已聯盟) 中查看建議。 Google Cloud API： 對於同盟身分識別，下列 Policy Intelligence 功能有 API 限制： 政策疑難排解工具： 在允許和拒絕政策中，同盟身分無法檢查 Google 群組的成員資格；在拒絕政策中，同盟身分也無法檢查 Cloud Identity 帳戶 (網域) 的成員資格。當同盟身分呼叫 iam.troubleshoot 方法時，如果角色繫結和拒絕規則包含群組或網域，存取結果會是「Unknown」(不明)，除非角色繫結或拒絕規則也明確包含主體。 政策分析工具：呼叫 analyzeIamPolicy 或 analyzeIamPolicyLongrunning 方法時，由於下列原因，聯盟身分可能會收到不完整的分析結果： 同盟身分無法檢查許可政策中的 Google 群組成員資格。因此，當同盟身分分析主體的存取權時，查詢結果不會包含主體因所屬群組而擁有的權限和角色。 分析存取權時，同盟身分無法啟用 expand-groups 選項。 同盟身分無法使用下列 API 方法： analyzeMove 政策模擬器：同盟身分無法使用政策模擬器 API (policysimulator.googleapis.com)。 活動分析工具：同盟身分無法使用 Policy Analyzer API (policyanalyzer.googleapis.com)。 IAM 推薦工具：同盟身分無法使用 Recommender API (recommender.googleapis.com)。 其他： 沒有已知限制
Private Service Connect	GA	控制台 (已同盟)： 發布服務時，無法使用 DNS 設定。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Privileged Access Manager	GA	主控台 (已同盟)： 在「Entitlements」(權利) 部分中，當您輸入要求者和核准者主體時，系統只會自動完成服務帳戶名稱。 Google Cloud API： 沒有已知限制 其他： 系統不會針對授權和授權項目異動，自動傳送電子郵件通知。如要傳送通知，管理員或要求者可以明確設定電子郵件地址。
Pub/Sub	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： Pub/Sub Lite API 沒有支援身分聯盟的端點。 其他： 沒有已知限制
reCAPTCHA	GA	主控台 (已同盟)： 員工身分聯盟使用者無法透過電子郵件設定多重驗證。如需協助，請與銷售人員聯絡。 員工身分聯盟使用者無法使用 Cloud Shell 中的示範網站。 Google Cloud API： MigrateKey 不支援聯合身分。 其他： 沒有已知限制
建議工具	GA	控制台 (已同盟)： 員工身分聯盟不支援將建議匯出至 BigQuery。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Resource Manager	GA	控制台 (已同盟)： 員工身分聯盟使用者只能查看及操作已設定員工身分聯盟的機構。使用者加入的其他機構不會顯示在 Google Cloud 控制台中。 某些作業需要較長的時間才會反映在使用者介面中，例如建立專案或資料夾。 Google Cloud API： Organizations API 不支援身分聯盟。 其他： 沒有已知限制
AI Commerce Search API	GA	控制台 (已同盟)： 員工身分聯盟使用者無法查看使用者事件資訊。 員工身分聯盟使用者無法使用 Merchant Center 帳戶。 員工身分聯盟使用者無法查看放送設定的 Analytics 和使用次數。 員工身分聯盟使用者無法查看模型資料要求。 Google Cloud API： 下列方法不支援身分同盟： UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents PurgeUserEvents RejoinUserEvents 其他： 沒有已知限制
Secret Manager	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Secure Source Manager	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 身分同盟使用者必須先透過 Secure Source Manager 執行個體的網頁介面登入，才能執行下列任一指令： Git CLI 指令 對資料平面端點發出的 API 呼叫 工作階段過期後，身分同盟使用者必須透過 Secure Source Manager 執行個體網頁介面登入，才能繼續使用 Git SSH CLI 指令搭配使用者 SSH 金鑰。 其他： 您必須建立新的 Secure Source Manager 執行個體，才能使用員工身分聯盟。現有執行個體無法更新。 用於 Secure Source Manager 的工作團隊身分集區提供者必須提供 google.subject 和 google.email 屬性對應。 您只能使用聯合身分登入已設定使用員工身分聯盟的 Secure Source Manager 執行個體。 如果執行個體已設定員工身分聯盟，則不支援接收 Secure Source Manager 的電子郵件通知。
Security Command Center	GA	主控台 (已同盟)： 員工身分聯盟使用者無法使用下列功能： 您無法使用 Google Cloud 控制台管理安全性狀態服務。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Sensitive Data Protection	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
無伺服器虛擬私有雲存取	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Service Directory	預覽	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
服務基礎架構	預覽	控制台 (已同盟)： 系統不支援在 Cloud Endpoints 中管理配額。 Google Cloud API： Service Management API : 建立代管服務時，不支援身分同盟。 如要驗證網域擁有權並建立受管理服務，請按照下列步驟操作： 使用 Site Verification API，將服務帳戶新增至網域擁有者。 模擬這個服務帳戶，建立代管服務。 其他： 沒有已知限制
Spanner	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Speech-to-Text	GA	控制台 (已同盟)： 只有 v2 使用者介面頁面支援員工身分聯盟。 Google Cloud API： 只有 v2 API 支援身分同盟。 其他： 沒有已知限制
Storage 移轉服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Text-to-Speech	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Transcoder API	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Transfer Appliance	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Translation Hub	不支援	替代方式： 沒有可用的替代方案
Vertex AI	GA	主控台 (已同盟)： 員工身分聯盟使用者建立新的模型監控工作時，Vertex AI 不會預先填入警報電子郵件輸入欄位。 Google Cloud API： Vertex AI 不會傳送電子郵件訊息給員工身分聯盟使用者。 其他： Colab Enterprise 不支援員工身分聯盟。
Vertex AI Agent Builder	預覽	控制台 (已同盟)： 不支援建立和預覽 Vertex AI 代理。 系統不支援建立 Google 雲端硬碟資料儲存庫。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Gemini Enterprise	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者無法使用 Workspace 連接器。
Vertex AI Vision	GA	控制台 (已同盟)： 員工身分聯盟使用者無法播放影片串流。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Vertex AI Workbench	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： Vertex AI Workbench 代管型筆記本 (已淘汰) 不支援 Workforce Identity Federation。 Vertex AI Workbench 使用者管理的筆記本 (已淘汰) 不支援 Workforce Identity Federation。 其他： 沒有已知限制
Video Intelligence API	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Video Stitcher API	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 設定 Google Ad Manager (GAM) 欄位時，LiveConfig 和 Slate 資源不支援身分聯盟。 其他： 沒有已知限制
虛擬私有雲	GA	主控台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
VPC Service Controls	GA	控制台 (已同盟)： 在下列欄位中新增使用者身分時，系統不支援自動完成建議： 存取權政策 Service perimeter 中的輸入和輸出規則 Google Cloud API： 聯合身分無法使用 v1alpha API。 VPC Service Controls 僅支援特定員工身分聯盟和工作負載身分聯盟主體 ID。您可以使用這些主體 ID，在輸入和輸出規則中設定身分群組及第三方身分。 其他： 沒有已知限制
Web Risk	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Workflows	GA	控制台 (已同盟)： 自動授予功能已停用，因此 Workforce Identity Federation 使用者無法取得專案的「服務帳戶使用者」( roles/iam.serviceAccountUser ) 角色。如要將角色授予員工身分聯盟使用者，請前往「IAM」頁面並指定員工身分聯盟主體 ID，或請專案擁有者代為操作。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Workload Manager	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制