Federazione delle identità: prodotti e limitazioni

Panoramica

Questa pagina fornisce i dettagli delle limitazioni e del livello di supporto per ogni prodottoGoogle Cloud che può utilizzare la federazione delle identità per la forza lavoro o la federazione delle identità per i workload, collettivamente federazione delle identità.

Federazione delle identità per la forza lavoro

La federazione delle identità per la forza lavoro consente alla tua forza lavoro (dipendenti, fornitori, partner e altri utenti) di accedere ai prodotti Google Cloud utilizzando un provider di identità (IdP). La tua forza lavoro può accedere a Google Cloud tramite la console di federazione delle identità per la forza lavoroGoogle Cloud , nota anche come console (federata), Google Cloud CLI o un'APIGoogle Cloud .

Le limitazioni della federazione delle identità della forza lavoro per la console (federata), Google Cloud CLI e l'API Google Cloud sono elencate nelle voci della UI e dell'API per ogni prodotto.

Federazione delle identità per i workload

La federazione delle identità per i workload consente ai tuoi workload di accedere in modo programmatico ai prodottiGoogle Cloud utilizzando identità fornite dal workload, come i ruoli IAM per i workload AWS, i service account Kubernetes per i workload GKE o le identità GitHub per le pipeline di deployment.

Le limitazioni della federazione delle identità per i workload per Google Cloud CLI e le APIGoogle Cloud , collettivamente limiti API, sono elencate nelle voci Google Cloud API limitations per ogni prodotto, più avanti in questo documento.

Google Cloud Prodotti e limitazioni

La tabella in questa sezione elenca i prodotti, il loro livello di supporto per la federazione dell'identità, le limitazioni e altre informazioni.

Organizzazione

La tabella delle limitazioni è organizzata nel seguente modo:

• Prodotto:il nome del prodotto.
• Fase di lancio della federazione delle identità:si riferisce alla fase di lancio del supporto del prodotto per la federazione delle identità. La fase di lancio non si riferisce alla fase di lancio del prodotto stesso.
• Colonne che descrivono i prodotti supportati:
• APIGoogle Cloud : le limitazioni relative alla federazione delle identità del prodotto associate ai metodi API e ai comandi dell'interfaccia a riga della gcloud CLI che accedono a questi metodi.
• Console (federata): le limitazioni dell'interfaccia utente della console (federata) relative alla federazione delle identità per la forza lavoro del prodotto.
• Altro: le limitazioni relative alla federazione delle identità del prodotto che non Google Cloud sono limitazioni dell'API o della console (federata).
• Colonne che descrivono i prodotti non supportati:
• Alternative: per i prodotti che non supportano la federazione delle identità, questa colonna descrive i prodotti alternativi che supportano la federazione delle identità e forniscono funzionalità simili.

Elenco dei prodotti e limitazioni

Fase di lancio GA Anteprima Non supportato

Prodotto	Fase di lancio della federazione delle identità	Limitazioni
Approvazione accesso	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Gestore contesto accesso	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Le API v1alpha non sono disponibili per le identità federate. Altro: Nessuna limitazione nota
Access Transparency	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Agent Assist	GA	Console (federata): Per utilizzare l'handoff all'agente virtuale con un agente Dialogflow ES, i chiamanti API non possono utilizzare la federazione delle identità per la forza lavoro per accedere. Google Cloud API: L'importazione di Agent Assist delle trascrizioni delle conversazioni nei set di dati delle conversazioni non supporta la federazione delle identità della forza lavoro. Altro: Nessuna limitazione nota
Agent Registry	Anteprima	Console (federata): Durante l'anteprima, alcune pagine della console di Agent Platform Governance e Agent Gateway hanno un supporto limitato per le sessioni di federazione delle identità della forza lavoro. Google Cloud API: Durante l'anteprima, alcune operazioni API e CLI, come l'importazione di risorse Agent Gateway, restituiscono errori interni quando vengono chiamate con le credenziali di Workforce Identity Federation. Utilizza invece un Account Google standard (Cloud Identity o Google Workspace). Altro: Nessuna limitazione nota
AlloyDB per PostgreSQL	GA	Console (federata): Le seguenti funzionalità di integrità del parco risorse non sono supportate durante l'utilizzo della federazione delle identità della forza lavoro: Schede riepilogative Prestazioni e Backup Dati nella tabella in cluster, ad esempio percentuale di CPU e memoria disponibile Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
AI per l'antiriciclaggio	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API Gateway	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Apigee	GA	Console (federata): Le funzionalità in anteprima non sono supportate per gli utenti della federazione delle identità della forza lavoro. Sono incluse le seguenti funzionalità: Integrazione di Data Studio Valutazione del rischio Rilevamento API Shadow Lo sviluppo locale con Apigee in Cloud Code non è supportato per gli utenti della federazione delle identità della forza lavoro. Google Cloud API: Le API di gestione delle API non supportano gli utenti della federazione delle identità per la forza lavoro. Le API Apigee Connect non supportano gli utenti della federazione delle identità per la forza lavoro. Altro: Nessuna limitazione nota
Hub delle API Apigee	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API e servizi	GA	Console (federata): La gestione dei client OAuth non è supportata. La gestione del brand OAuth non è supportata. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
App Engine	Non supportato	Alternative: Google consiglia di utilizzare Cloud Run come alternativa.
App Hub	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Application Integration	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Artifact Registry	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Container Registry non supporta la federazione delle identità. Nella pagina delle impostazioni è presente un banner informativo nella sezione Transizione di Container Registry.
Assured Workloads	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Servizio di Backup e DR	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Batch	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
BigQuery	GA	Console (federata): Il salvataggio delle query non è supportato. Google Cloud API: Nessuna limitazione nota Altro: Le seguenti funzionalità non supportano la federazione delle identità per i lavoratori con BigQuery: Fogli connessi Google Drive Consigli Strumento di stima degli slot Generazione di SQL con Gemini Generazione di codice Python con Gemini Le seguenti operazioni non supportano la federazione delle identità della forza lavoro: Caricamento dei dati da Amazon S3, Apache Spark o Azure Blob Storage tramite l'API Connection Caricamento dei dati da Google Drive
Bigtable	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Autorizzazione binaria	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Blockchain Analytics	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Blockchain Node Engine	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Carbon Footprint	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Certificate Authority Service	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Certificate Manager	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Servizi del canale	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Asset Inventory	GA	Console (federata): Nella scheda Policy IAM, il pulsante Analizza accesso completo non è disponibile per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: analyzeMove non è supportato dalla federazione delle identità. Altro: Nessuna limitazione nota
Fatturazione Cloud	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Gli utenti della federazione delle identità per la forza lavoro devono gestire la fatturazione utilizzando le pagine di fatturazione della console (federata) o il centro pagamenti Google (federato).
Cloud Build	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud CDN	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Code	Non supportato	Alternative: Nessuna alternativa disponibile
Managed Service for Apache Airflow	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Le email inviate da Airflow includono solo il link all'interfaccia utente di Airflow accessibile dagli Account Google. Per accedere alla UI di Airflow come utente della federazione delle identità per la forza lavoro, il link deve essere aggiornato manualmente (modificato nell'URL per la federazione delle identità per la forza lavoro). Gli identificatori di terze parti nelle regole in entrata e in uscita dei Controlli di servizio VPC non sono supportati.
Cloud Console	GA	Console (federata): Gli utenti della federazione delle identità per la forza lavoro possono accedere solo alla console della federazione delle identità per la forza lavoroGoogle Cloud , nota anche come console (federata) . Non possono accedere alla console Google Cloud . La console (federata) fornisce accesso limitato solo ai prodotti Google Cloud che supportano la federazione delle identità della forza lavoro. Per saperne di più, consulta Informazioni sulla console (federata) . La console (federata) presenta le seguenti limitazioni: La preferenza della lingua viene selezionata al momento dell'accesso e non può essere aggiornata all'interno della console (federata). Le notifiche, gli aggiornamenti e le offerte sui prodotti non possono essere attivati nella pagina delle preferenze di comunicazione. La personalizzazione basata sulla tua attività nella console Google Cloud non è supportata. La pagina Centro trasparenza e controllo non è disponibile. Google Cloud API: Nessuna limitazione nota Altro: Gli utenti della federazione delle identità della forza lavoro non sono idonei per la prova senza costi di Google Cloud .
Assistenza clienti Google Cloud	GA	Console (federata): Quando creano richieste di assistenza per la fatturazione, agli utenti potrebbe essere richiesto di verificare nuovamente il proprio indirizzo email. I dati di contatto (ad esempio gli indirizzi email) non possono essere modificati per gli utenti della federazione delle identità per la forza lavoro dopo l'inizio dell'interazione con il team di assistenza. Il servizio di gestione degli eventi dell'Assistenza Premium non è disponibile per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: L'API Cloud Support non supporta la federazione delle identità. Altro: Nessuna limitazione nota
Cloud Data Fusion	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Deploy	GA	Console (federata): Per visualizzare gli artefatti di Cloud Deploy, i bucket Cloud Storage devono avere l'accesso uniforme a livello di bucket abilitato. Google Cloud API: Nessuna limitazione nota Altro: I bucket Cloud Storage creati tramite Cloud Deploy hanno l'accesso uniforme a livello di bucket abilitato.
Cloud Deployment Manager	Non supportato	Alternative: Nessuna alternativa disponibile
Cloud DNS	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Cloud DNS ha un limite al numero di shard dei server dei nomi. Per scoprire di più, consulta Limiti dei server dei nomi . Prima di allocare l'ultimo shard del server dei nomi, Cloud DNS verifica la proprietà del dominio, operazione che non può essere eseguita dalle identità federate. Altro: Nessuna limitazione nota
Cloud Domains	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Endpoints	Non supportato	Alternative: Nessuna alternativa disponibile
Cloud Fleet Routing	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API Cloud Healthcare	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud HSM	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Intrusion Detection System	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Key Management Service	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Load Balancing	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Logging	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
App mobile Cloud	Non supportato	Alternative: Nessuna alternativa disponibile
Cloud Monitoring	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: L'agente Cloud Monitoring legacy non supporta l'invio di metriche con la federazione delle identità. Gli utenti della federazione delle identità per la forza lavoro possono invece installare l'Ops Agent.
Cloud NAT	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Next Generation Firewall	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Profiler	Non supportato	Alternative: Nessuna alternativa disponibile
Cloud Run	GA	Console (federata): La configurazione del deployment continuo con Cloud Build dalla console Cloud Run è disabilitata per la federazione delle identità per la forza lavoro. Devi configurare il deployment continuo in Cloud Build. Google Cloud API: Nessuna limitazione nota Altro: L'autorizzazione IAM run.routes.invoke, che può gestire l'accesso agli endpoint dei servizi Cloud Run, non supporta la federazione delle identità per la forza lavoro. Per utilizzarlo, abilita Identity-Aware Proxy per Cloud Run. Cloud Run non supporta l'accesso diretto alle risorse della federazione delle identità per i workload. Per consentire l'accesso, utilizza la simulazione dell'identità dei service account.
Cloud Run Functions	GA	Console (federata): La configurazione del deployment continuo con Cloud Build dalla console Cloud Run è disabilitata per la federazione delle identità per la forza lavoro. Devi configurare il deployment continuo in Cloud Build. Google Cloud API: Nessuna limitazione nota Altro: L'autorizzazione IAM run.routes.invoke, che gestisce l'accesso agli endpoint di servizio Cloud Run, non supporta la federazione delle identità per la forza lavoro. Attiva Identity-Aware Proxy per Cloud Run per utilizzarlo. Cloud Run non supporta la federazione delle identità per i workload. Per consentire l'accesso, utilizza la simulazione dell'identità dei service account.
Cloud Scheduler	GA	Console (federata): La scheda Cron job di App Engine non è disponibile per gli utenti della federazione delle identità per la forza lavoro. L'opzione App Engine nella configurazione del tipo di target non è disponibile per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: L'API Cloud Scheduler non supporta la federazione delle identità per i job con l'attributo target impostato su appEngineHttpTarget. Per inviare un job a una destinazione App Engine utilizzando la federazione delle identità, crea il job con il tipo target impostato su httpTarget e il campo uri impostato sul percorso URI completo della destinazione App Engine. Altro: Nessuna limitazione nota
Cloud Service Mesh	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Il control plane in-cluster non supporta la federazione delle identità. Altro: Nessuna limitazione nota
Cloud Shell	Non supportato	Alternative: Google consiglia di utilizzare Cloud Workstations come alternativa.
Cloud Source Repositories	Non supportato	Alternative: Nessuna alternativa disponibile
Cloud SQL	GA	Console (federata): Query Insights non è supportato. Google Cloud API: Nessuna limitazione nota Altro: L'Assistente Guida non è supportato. Query Insights non è supportato.
Cloud Storage	GA	Console (federata): La visualizzazione dei dettagli dell'oggetto richiede l'abilitazione dell'accesso uniforme a livello di bucket per il bucket. L'elaborazione con Cloud Run Functions non è supportata. La scansione con Cloud Data Loss Prevention non è supportata. Google Cloud API: La federazione delle identità con tutte le API Cloud Storage è supportata solo per i bucket con accesso uniforme a livello di bucket. L'accesso tramite federazione delle identità ai bucket con elenchi di controllo dell'accesso (ACL) granulari viene rifiutato. Sebbene tutti gli utenti e i workload possano utilizzare gli URL firmati esistenti, gli utenti e i workload della federazione delle identità non possono generare URL firmati. Altro: Google Cloud I token di accesso basati sulle credenziali della federazione delle identità per la forza lavoro non possono essere limitati con i limiti di accesso delle credenziali.
Cloud Talent Solution	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Tasks	GA	Console (federata): L'opzione di override del routing di App Engine non è disponibile per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: L'API Cloud Tasks non supporta la federazione delle identità per le attività che hanno target App Engine, ad esempio: Code App Engine: poiché le code App Engine (code create utilizzando un file queue.yaml o queue.xml) contengono solo attività con target App Engine, le attività in queste code non sono supportate. Code normali: per le code Cloud Tasks normali, sono supportate le attività con target HTTP. Le attività con target App Engine non sono supportate (anche se la coda non è una coda App Engine). Altro: Nessuna limitazione nota
Cloud Trace	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Translation	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API Cloud Vision	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cloud Workstations	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Cluster Director	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Per connetterti ai nodi del tuo cluster utilizzando il comando gcloud compute ssh , devi concedere l'accesso agli utenti esterni alla tua organizzazione .
Compute Engine	GA	Console (federata): Per utilizzare SSH nel browser , devi configurare le mappature degli attributi google.posix_username . Google Cloud API: L'importazione e l'esportazione di immagini e dischi con un bucket Cloud Storage richiede l'abilitazione dell'accesso uniforme a livello di bucket per il bucket. Per ovviare a questo limite, utilizza una delle seguenti opzioni: Se non hai bisogno di elenchi di controllo dell'accesso dell'accesso (ACL) granulari agli oggetti, attiva l'accesso uniforme a livello di bucket nel bucket Cloud Storage interessato: gcloud storage buckets update gs://BUCKET_NAME --uniform-bucket-level-access Utilizza la simulazione dell'identità dei service account per importare ed esportare immagini e dischi con bucket per cui non è abilitato l'accesso uniforme a livello di bucket. I service account Google sono credenziali proprietarie e non sono soggetti a limitazioni della federazione di identità. Per simulare l'identità di un account di servizio, esegui questo comando: gcloud config set auth/impersonate_service_account SERVICE_ACCOUNT_EMAIL Bare Metal Solution non è supportata. Altro: Nessuna limitazione nota
Confidential Space	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Accesso sensibile al contesto	Anteprima	Console (federata): In Aggiungi entità alla console Google Cloud e alle API, il campo di testo ID gruppo non supporta il completamento automatico né fornisce la convalida per gli utenti della federazione delle identità per la forza lavoro. I gruppi di federazione delle identità per la forza lavoro sono identificati dai loro ID anziché dai loro nomi. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Insight sulla customer experience	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Data Catalog	GA	Console (federata): Nella finestra di dialogo di modifica steward nella pagina dei dettagli della voce, non vengono mostrati suggerimenti per i contatti. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Database Migration Service	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Dataflow	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Dataform	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Knowledge Catalog	GA	Console (federata): Il workbench Dataplex Explore non supporta la federazione delle identità per la forza lavoro. Gli script e i notebook pianificati tramite l'hub di esplorazione non supportano la federazione delle identità per la forza lavoro. La visualizzazione protetta non supporta la federazione delle identità della forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Managed Service for Apache Spark	GA	Console (federata): Gli utenti della federazione delle identità per la forza lavoro possono eseguire operazioni di creazione, visualizzazione, aggiornamento ed eliminazione nelle pagine degli elenchi di cluster, job e batch. Workflows, le policy di scalabilità automatica e lo scambio di componenti non sono disponibili per la federazione delle identità per la forza lavoro. La funzionalità di creazione dei cluster è disponibile, ad eccezione della creazione di cluster Managed Service for Apache Spark su GKE, del cluster Managed Service for Apache Spark Compute Engine con autenticazione personale o con gateway dei componenti abilitato. La sezione Output nella pagina dei dettagli di Batch e Job non è disponibile per gli utenti della federazione delle identità per la forza lavoro. La sezione Avviso di suggerimento nella pagina dell'elenco di cluster e job non è disponibile per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: I seguenti metodi non supportano la federazione delle identità: Dataproc su GKE Autenticazione del cluster personale di Managed Service for Apache Spark Multi-tenancy sicuro basato su service account di Managed Service for Apache Spark Altro: Nessuna limitazione nota
Dataproc Metastore	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Datastore	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Datastream	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Dialogflow	GA	Console (federata): Dialogflow ES non è supportato nella console Google Cloud per gli utenti della federazione delle identità della forza lavoro. Google Cloud API: La federazione delle identità per la forza lavoro è supportata solo dalle API Dialogflow CX. Altro: Nessuna limitazione nota
Document AI	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Verifica degli endpoint	Non supportato	Alternative: Nessuna alternativa disponibile
Enterprise Knowledge Graph	Non supportato	Alternative: Nessuna alternativa disponibile
Error Reporting	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Eventarc	GA	Console (federata): Nessuna limitazione nota Google Cloud API: La pubblicazione di eventi di terze parti utilizzando una risorsa ChannelConnection non è supportata per la federazione delle identità. Altro: Nessuna limitazione nota
Filestore	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Firestore	GA	Console (federata): Le regole di sicurezza non supportano la federazione delle identità per la forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Gemini	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: La gestione delle licenze di Gemini in Google Cloudnon supporta la federazione delle identità per la forza lavoro.
Google Antigravity	Non supportato	Alternative: Google Antigravity non supporta la federazione delle identità per la forza lavoro. In alternativa, autentica la CLI Antigravity utilizzando un account Google Workspace o Cloud Identity oppure utilizza credenziali di breve durata tramite la rappresentazione dell'account di servizio con le Credenziali predefinite dell'applicazione (ADC).
Google Cloud Armor	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Cloud Contact Center as a Service	GA	Console (federata): Google Cloud CCaaS non può essere configurato da un utente della federazione delle identità per la forza lavoro tramite la console Google Cloud CCaaS. Google Cloud API: Nessuna limitazione nota Altro: Per configurare Google Cloud CCaaS tramite gcloud CLI, gli utenti della federazione delle identità per la forza lavoro devono contattare l'assistenza clienti.
Google Cloud Managed Service per Apache Kafka	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Workload Identity Federation for GKE è supportata per l'autenticazione alle API Apache Kafka open source. Tuttavia, non è supportato per i client che utilizzano Workload Identity Federation for GKE. In alternativa, collega i ServiceAccount Kubernetes a IAM.
Google Cloud Marketplace	GA	Console (federata): Cloud Marketplace contiene link a domini Google che potrebbero non supportare la federazione delle identità per la forza lavoro. Il pulsante Avvia è disabilitato per tutti i prodotti VM che utilizzano Deployment Manager perché Deployment Manager non supporta la federazione delle identità per la forza lavoro. La registrazione SaaS e l'accesso SSO non supportano la federazione delle identità per la forza lavoro. Producer Portal non supporta la federazione delle identità per la forza lavoro. Richiedi approvvigionamento non supporta la federazione delle identità per la forza lavoro. Il catalogo dei servizi non supporta la federazione delle identità per la forza lavoro. Google Cloud API: L'API Partner non supporta la federazione delle identità per la forza lavoro. Altro: I clienti non ricevono notifiche se non viene fornito un indirizzo email dagli amministratori dell'account di fatturazione o dai proprietari dei prodotti.
Google Cloud Migration Center	Anteprima	Console (federata): L'esportazione dei report sul costo totale di proprietà (TCO) non è supportata per gli utenti della federazione delle identità per la forza lavoro. L'esportazione degli asset non è supportata per gli utenti della federazione delle identità della forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Cloud NetApp Volumes	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Cloud SDK	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Google Distributed Cloud con air gap	Non supportato	Alternative: Nessuna alternativa disponibile
Google Distributed Cloud connesso	GA	Console (federata): Quando accedi a un cluster Google Distributed Cloud connesso, l'opzione Utilizza la tua Google Identity non è disponibile per la federazione delle identità per la forza lavoro. Google Cloud API: Se utilizzi la federazione delle identità per i workload per eseguire in modo programmatico i comandi kubectl su cluster diversi da un pod, devi utilizzare la simulazione dell'identità dei account di servizio, come descritto in Alternativa: collega i service account Kubernetes a IAM. Questa limitazione non si applica se utilizzi il tuo pool di identità del workload con la federazione delle identità per i workload. Altro: Nessuna limitazione nota
Solo software Google Distributed Cloud	GA	Console (federata): Quando accedi a un cluster Google Distributed Cloud (solo software) per bare metal collegato, l'opzione Utilizza la tua identità Google non è disponibile per la federazione delle identità per la forza lavoro. Google Cloud API: Se utilizzi la federazione delle identità per i workload per eseguire in modo programmatico i comandi kubectl su cluster diversi da un pod, devi utilizzare la simulazione dell'identità dei account di servizio, come descritto in Alternativa: collega i service account Kubernetes a IAM. Questa limitazione non si applica se utilizzi il tuo pool di identità del workload con la federazione delle identità per i workload. Altro: gkectl e bmctl non supportano la federazione delle identità per la forza lavoro.
Google Earth Engine	GA	Console (federata): L'editor di codice di Earth Engine non supporta la federazione delle identità per la forza lavoro. Google Cloud API: L'esportazione dei dati su Google Drive dalle API Earth Engine non è supportata per la federazione delle identità per la forza lavoro. Gli asset Earth Engine legacy non gestiti dai progetti Google Cloud non sono supportati per gli utenti della federazione delle identità della forza lavoro. Altro: La funzione BigQuery ST_REGIONSTATS per i dati raster non supporta la federazione delle identità per la forza lavoro.
Google Kubernetes Engine	GA	Console (federata): Quando accedi a un cluster collegato, a un cluster GKE su AWS o a un cluster GKE su Azure, l'opzione Utilizza la tua identità Google non è disponibile per la federazione delle identità per la forza lavoro. Quando crei o colleghi un cluster collegato, un cluster GKE on AWS o un cluster GKE on Azure, non verrai aggiunto automaticamente come amministratore per la federazione delle identità della forza lavoro. Google Cloud API: Se utilizzi Workload Identity Federation for GKE per eseguire in modo programmatico i comandi kubectl su un cluster GKE diverso da un pod, devi utilizzare la simulazione dell'identità dei account di servizio, come descritto in Alternativa: collega i ServiceAccount Kubernetes a IAM. Questa limitazione non si applica se utilizzi il tuo pool di identità del workload con la federazione delle identità per i workload. Altro: gkeadm , gkectl e bmctl non supportano la federazione delle identità della forza lavoro.
Google Security Operations	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Connettività ibrida	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Identity and Access Management	GA	Console (federata): La colonna Nome della tabella IAM non mostra i nomi visualizzati per le identità Google. Quando aggiungi nuove entità ai criteri di autorizzazione, il campo di testo Aggiungi entità supporta solo il completamento automatico per i service account. Il campo di testo Aggiungi entità esente nella pagina Audit log supporta solo il completamento automatico per i service account. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Identity-Aware Proxy	GA	Console (federata): Nella scheda Applicazioni, la colonna Metodo è disattivata e gli utenti non possono utilizzare identità esterne per l'autorizzazione. Nella scheda Applicazioni, le risorse App Engine non possono essere elencate. La voce Vai alla configurazione di OAuth nel menu Azioni non è disponibile. Nella scheda Applicazioni, non è possibile aggiungere o elencare i connettori on-premise. Google Cloud API: L'API IAP non supporta l'inoltro TCP per gli utenti della federazione delle identità per la forza lavoro. Devi invece utilizzare la console (federata) o gcloud CLI per il forwarding TCP. Altro: Nessuna limitazione nota
Identity Platform	GA	Console (federata): L'attivazione di Identity Platform tramite la console Google Cloud federazione delle identità per la forza lavoro non è supportata. Gli amministratori della federazione delle identità per la forza lavoro devono abilitare Identity Platform tramite la console Firebase Authentication o accedendo alla console Google Cloud utilizzando un account Cloud Identity o Workspace prima che gli utenti della federazione delle identità per la forza lavoro possano accedere a Identity Platform tramite la console (federata). Google Cloud API: InitializeIdentityPlatform non supporta la federazione delle identità. Altro: Nessuna limitazione nota
Integration Connectors	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Key Access Justifications	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Knative serving	GA	Console (federata): Il deployment continuo con Cloud Build non supporta la federazione delle identità per la forza lavoro. La registrazione di un dominio con Cloud Domains non supporta la federazione delle identità per la forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Quando utilizzi la federazione delle identità per la forza lavoro, Knative serving richiede un cluster con Cloud Service Mesh gestito.
API Live Stream	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Looker (Google Cloud core)	Non supportato	Alternative: Nessuna alternativa disponibile
Data Studio	Non supportato	Alternative: Nessuna alternativa disponibile
Managed Service for Microsoft Active Directory	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Gli utenti della federazione delle identità per la forza lavoro non possono utilizzare il forwarding TCP di IAP per accedere alla VM di gestione di Active Directory.
Media CDN	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Memorystore	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Le seguenti API supportano la federazione delle identità: Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey Altro: Nessuna limitazione nota
Migrate to Containers	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Migrate to Virtual Machines	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Multi-party Compute	Anteprima	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Network Connectivity Center	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Network Intelligence Center	GA	Console (federata): Firewall Insights non può essere esportato in JSON o CSV. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Network Service Tiers	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Servizio policy dell'organizzazione	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Parallelstore	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Personalized Service Health	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Policy Intelligence	GA	Console (federata): Le seguenti funzionalità di Policy Intelligence presentano limitazioni per gli utenti della federazione delle identità per la forza lavoro che utilizzano la console della federazione delle identità per la forza lavoro Google Cloud : Policy Troubleshooter: Gli utenti della federazione delle identità per la forza lavoro non possono risolvere i problemi di accesso nella console (federata). Policy Analyzer: gli utenti della federazione delle identità per la forza lavoro non possono analizzare l'accesso nella console (federata). Policy Simulator: gli utenti della federazione delle identità per la forza lavoro non possono simulare modifiche a una policy di autorizzazione all'interno della console (federata). Motore per suggerimenti IAM: gli utenti della federazione delle identità per la forza lavoro non possono visualizzare i suggerimenti nella console (federata). Google Cloud API: Le seguenti funzionalità di Policy Intelligence presentano limitazioni API per le identità federate: Risoluzione dei problemi relativi ai criteri: Le identità federate non possono controllare l'appartenenza ai gruppi Google nei criteri di autorizzazione e negazione né l'appartenenza agli account Cloud Identity (domini) nei criteri di negazione. Quando le identità federate chiamano il metodo iam.troubleshoot, le associazioni di ruoli e le regole di negazione che contengono gruppi o domini hanno un risultato di accesso Sconosciuto, a meno che l'associazione di ruoli o la regola di negazione non includa esplicitamente anche l'entità. Policy Analyzer: quando chiami il metodo analyzeIamPolicy o analyzeIamPolicyLongrunning, le identità federate potrebbero ricevere risultati di analisi incompleti per i seguenti motivi: Le identità federate non possono controllare l'appartenenza ai gruppi Google nelle policy di autorizzazione. Di conseguenza, quando le identità federate analizzano l'accesso per un'entità, i risultati della query non includono le autorizzazioni e i ruoli di cui l'entità dispone in virtù della sua appartenenza a un gruppo. Quando analizzano l'accesso, le identità federate non possono attivare l'opzione expand-groups. Le identità federate non possono utilizzare i seguenti metodi API: analyzeMove Simulatore di policy: le identità federate non possono utilizzare l'API Policy Simulator (policysimulator.googleapis.com). Analizzatore attività: le identità federate non possono utilizzare l'API Policy Analyzer (policyanalyzer.googleapis.com). Motore per suggerimenti IAM: le identità federate non possono utilizzare l'API Recommender (recommender.googleapis.com). Altro: Nessuna limitazione nota
Private Service Connect	GA	Console (federata): Quando pubblichi un servizio, la configurazione DNS non è disponibile. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Privileged Access Manager	GA	Console (federata): Nella sezione Entitlements, quando digiti le entità richiedente e approvatore, vengono completati automaticamente solo i nomi dei account di servizio. Google Cloud API: Nessuna limitazione nota Altro: Le notifiche via email automatiche non vengono inviate per le modifiche di diritti e concessioni. Affinché le notifiche vengano inviate, gli amministratori o i richiedenti possono configurare esplicitamente gli indirizzi email.
Pub/Sub	GA	Console (federata): Nessuna limitazione nota Google Cloud API: L'API Pub/Sub Lite non dispone di endpoint che supportano la federazione delle identità. Altro: Nessuna limitazione nota
reCAPTCHA	GA	Console (federata): L'autenticazione a più fattori tramite email non può essere configurata dagli utenti della federazione delle identità per la forza lavoro. Per assistenza, contatta il team di vendita. Il sito web dimostrativo in Cloud Shell non è supportato per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: MigrateKey non è supportato per le identità federate. Altro: Nessuna limitazione nota
Motore per suggerimenti	GA	Console (federata): L'esportazione dei suggerimenti in BigQuery non è supportata dalla federazione delle identità per la forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Resource Manager	GA	Console (federata): Gli utenti della federazione delle identità per la forza lavoro possono visualizzare e gestire solo l'organizzazione per cui è stata configurata la federazione delle identità per la forza lavoro. Le altre organizzazioni a cui vengono aggiunti gli utenti non vengono visualizzate nella console Google Cloud . Google Cloud API: L'API Organizations non supporta la federazione delle identità. Altro: Nessuna limitazione nota
API AI Commerce Search	GA	Console (federata): Le informazioni sugli eventi utente sono nascoste per gli utenti della federazione delle identità per la forza lavoro. Gli account Merchant Center non sono supportati per gli utenti della federazione della forza lavoro. Le analisi e il conteggio di utilizzo delle configurazioni di pubblicazione sono nascosti per gli utenti della federazione delle identità per la forza lavoro. I requisiti dei dati del modello sono nascosti per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: I seguenti metodi non supportano la federazione delle identità: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents PurgeUserEvents RejoinUserEvents Altro: Nessuna limitazione nota
Secret Manager	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Secure Source Manager	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Gli utenti della federazione delle identità devono accedere tramite l'interfaccia web dell'istanza Secure Source Manager prima di eseguire uno dei seguenti comandi: Comandi dell'interfaccia a riga di comando Git Chiamate API agli endpoint del data plane Gli utenti della federazione delle identità devono accedere tramite l'interfaccia web dell'istanza Secure Source Manager dopo ogni scadenza della sessione per continuare a utilizzare i comandi dell'interfaccia a riga di comando Git SSH con le chiavi SSH utente. Altro: Per utilizzare la federazione delle identità per la forza lavoro, è necessario creare una nuova istanza di Secure Source Manager. Le istanze esistenti non possono essere aggiornate. I provider di pool di identità della forza lavoro utilizzati per Secure Source Manager devono fornire i mapping degli attributi google.subject e google.email. Puoi utilizzare la tua identità federata solo per accedere a un'istanza di Secure Source Manager configurata per utilizzare la federazione delle identità per la forza lavoro. Le notifiche via email di Secure Source Manager non sono supportate per le istanze configurate per la federazione delle identità per la forza lavoro.
Security Command Center	GA	Console (federata): Le seguenti funzionalità non sono disponibili per gli utenti della federazione delle identità della forza lavoro: Il servizio Postura di sicurezza non può essere gestito utilizzando la console Google Cloud . Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Sensitive Data Protection	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Accesso VPC serverless	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Service Directory	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Service Infrastructure	Anteprima	Console (federata): La gestione della quota in Cloud Endpoints non è supportata. Google Cloud API: API Service Management : la creazione di un servizio gestito non supporta la federazione delle identità. Per verificare la proprietà del dominio e creare un servizio gestito, segui questi passaggi: Aggiungi un service account ai proprietari del dominio utilizzando l'API Site Verification. Rappresenta questo service account per creare un servizio gestito. Altro: Nessuna limitazione nota
Spanner	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Speech-to-Text	GA	Console (federata): Solo le pagine dell'interfaccia utente v2 supportano la federazione delle identità della forza lavoro. Google Cloud API: Solo l'API v2 supporta la federazione delle identità. Altro: Nessuna limitazione nota
Storage Transfer Service	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Text-to-Speech	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API Transcoder	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Transfer Appliance	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Translation Hub	Non supportato	Alternative: Nessuna alternativa disponibile
Agent Platform	GA	Console (federata): Quando gli utenti della federazione delle identità per la forza lavoro creano un nuovo job di monitoraggio del modello, Agent Platform non precompila l'input dell'email di avviso con il loro indirizzo email. Vertex AI Pipelines non supporta la federazione delle identità per la forza lavoro nella console (federata). Utilizza invece l'SDK Vertex AI Python o l'API Vertex AI. Google Cloud API: Agent Platform non invia email agli utenti della federazione delle identità per la forza lavoro. Altro: Colab Enterprise non supporta la federazione delle identità per la forza lavoro.
Vertex AI Agent Builder	Anteprima	Console (federata): La creazione e l'anteprima degli agenti Vertex AI non sono supportate. La creazione di un datastore Google Drive non è supportata. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Gemini Enterprise	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: I connettori Workspace non sono supportati per gli utenti della federazione delle identità della forza lavoro.
Vertex AI Vision	GA	Console (federata): La riproduzione dello stream video non funziona per gli utenti della federazione delle identità per la forza lavoro. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Vertex AI Workbench	GA	Console (federata): Nessuna limitazione nota Google Cloud API: I notebook gestiti di Vertex AI Workbench (deprecati) non supportano la federazione delle identità per la forza lavoro. I notebook gestiti dall'utente di Vertex AI Workbench (deprecati) non supportano la federazione delle identità per la forza lavoro. Altro: Nessuna limitazione nota
API Video Intelligence	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
API Video Stitcher	GA	Console (federata): Nessuna limitazione nota Google Cloud API: La federazione delle identità non è supportata per le risorse LiveConfig e Slate quando sono impostati i campi di Google Ad Manager (GAM). Altro: Nessuna limitazione nota
Virtual Private Cloud	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Controlli di servizio VPC	GA	Console (federata): I suggerimenti di completamento automatico non sono supportati quando si aggiungono identità utente nei seguenti campi: Policy di accesso Regole in entrata e in uscita nei perimetri di servizio Google Cloud API: Le API v1alpha non sono disponibili per le identità federate. Controlli di servizio VPC supporta solo identificatori di entità specifici per la federazione delle identità per la forza lavoro e la federazione delle identità per i workload. Puoi utilizzare questi identificatori di entità per configurare gruppi di identità e identità di terze parti nelle regole in entrata e in uscita. Altro: Nessuna limitazione nota
Web Risk	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Workflows	GA	Console (federata): La funzionalità di concessione automatica, che concede all'utente della federazione delle identità per la forza lavoro il ruolo Service Account User (roles/iam.serviceAccountUser) sul progetto, non è attiva. Per concedere il ruolo agli utenti della federazione delle identità per la forza lavoro, devi andare alla pagina IAM e specificare un identificatore dell'entità della federazione delle identità per la forza lavoro o contattare il proprietario del progetto per farlo. Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota
Workload Manager	GA	Console (federata): Nessuna limitazione nota Google Cloud API: Nessuna limitazione nota Altro: Nessuna limitazione nota