Identity-Föderation: Produkte und Einschränkungen

Übersicht

Diese Seite enthält Details zu Einschränkungen und der Supportstufe für jedesGoogle Cloud -Produkt, das Workforce Identity-Föderation oder Workload Identity-Föderation (zusammenfassend Identitätsföderation) verwenden kann.

Mitarbeiteridentitätsföderation

Mit Workforce Identity Federation können Ihre Mitarbeiter, Anbieter, Partner und andere Nutzer über einen Identitätsanbieter (Identity Provider, IdP) auf Google Cloud Produkte zugreifen. Ihre Mitarbeiter können über dieGoogle Cloud Workforce Identity Federation-Konsole, die auch als Console (föderiert) bezeichnet wird, die Google Cloud CLI oder eineGoogle Cloud API auf Google Cloud zugreifen.

Die Einschränkungen der Mitarbeiteridentitätsföderation für die Console (föderiert), das Google Cloud CLI und die Google Cloud API werden in UI- und API-Einträgen für jedes Produkt aufgeführt.

Workload Identity-Föderation

Mit der Identitätsföderation von Arbeitslasten können Ihre Arbeitslasten programmatisch aufGoogle Cloud -Produkte zugreifen. Dazu werden von Arbeitslasten bereitgestellte Identitäten wie IAM-Rollen für AWS-Arbeitslasten, Kubernetes-Dienstkonten für GKE-Arbeitslasten oder GitHub-Identitäten für Ihre Bereitstellungspipelines verwendet.

Die Workload Identity-Föderationsbeschränkungen für das Google Cloud CLI und dieGoogle Cloud APIs, zusammen API-Einschränkungen, werden in den Google Cloud API limitations-Einträgen für jedes Produkt weiter unten in diesem Dokument aufgeführt.

Google Cloud -Produkte und Einschränkungen

Die Tabelle in diesem Abschnitt enthält Produkte, ihre Unterstützungsstufe für die Identitätsföderation, Einschränkungen und andere Informationen.

Organisation

Die Tabelle mit den Einschränkungen ist so aufgebaut:

• Produkt: Der Produktname.
• Einführungsphase der Identitätsföderation:Bezieht sich auf die Einführungsphase der Produktunterstützung für die Identitätsföderation. Die Startphase bezieht sich nicht auf die Einführungsphase des Produkts selbst.
• Spalten, die unterstützte Produkte beschreiben:
• Google Cloud API:Die Einschränkungen für die Identitätsföderation des Produkts, die mit API-Methoden und den gcloud CLI-Befehlen verknüpft sind, die auf diese Methoden zugreifen.
• Console (föderiert): UI-Einschränkungen der Mitarbeiteridentitätsföderation des Produkts (föderiert).
• Andere: Die Einschränkungen der Identitätsföderation des Produkts, die nicht die Einschränkungen der Google Cloud API oder der Console (föderiert) sind.
• Spalten, die nicht unterstützte Produkte beschreiben:
• Alternativen:Für Produkte, die die Identitätsföderation nicht unterstützen, werden in dieser Spalte alternative Produkte beschrieben, die die Identitätsföderation unterstützen und ähnliche Funktionen bieten.

Liste der Produkte und Einschränkungen

Startphase GA Vorabversion Nicht unterstützt

Produkt	Einführungsphase der Identitätsföderation	Beschränkungen
Access Approval	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Access Context Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: v1alpha APIs sind nicht für föderierte Identitäten verfügbar. Sonstige: Keine bekannten Einschränkungen
Access Transparency	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Agent Assist	AV	Konsole (föderiert): Wenn Sie Virtual Agent Handoff mit einem Dialogflow ES-Kundenservicemitarbeiter verwenden möchten, dürfen API-Aufrufer die Mitarbeiteridentitätsföderation nicht für die Anmeldung verwenden. Google Cloud API: Agent Assist-Import von Konversationsabschriften in Konversationsdatensätze unterstützt die Mitarbeiteridentitätsföderation nicht. Sonstiger: Keine bekannten Einschränkungen
AlloyDB for PostgreSQL	AV	Konsole (föderiert): Die folgenden Features für den Flottenzustand werden bei Verwendung der Mitarbeiteridentitätsföderation nicht unterstützt: Zusammenfassungskarten für Leistung und Sicherungen Daten in der Clustertabelle, z. B. verfügbarer CPU-Prozentsatz und Arbeitsspeicher Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Anti Money Laundering AI	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
API Gateway	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Apigee	AV	Konsole (föderiert): Funktionen in der Vorschau werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Dazu gehören die folgenden Funktionen: Looker Studio-Integration Risikobewertung Erkennung von Schatten-APIs Die lokale Entwicklung mit Apigee in Cloud Code wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: API Management APIs unterstützen keine Nutzer der Mitarbeiteridentitätsföderation. Apigee Connect APIs unterstützen keine Nutzer der Mitarbeiteridentitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Apigee API-Hub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
APIs und Dienste	AV	Konsole (föderiert): Die Verwaltung von OAuth-Marken wird nicht unterstützt. Die Verwaltung von OAuth-Marken wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
App Engine	Nicht unterstützt	Alternativen: Google empfiehlt, stattdessen Cloud Run zu verwenden.
App Hub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Application Integration	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Artifact Registry	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Container Registry unterstützt keine Identitätsföderation. Auf der Seite „Einstellungen“ befindet sich ein Info-Banner in der Container Registry-Umstellung.
Assured Workloads	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Sicherung und Notfallwiederherstellung	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Batch	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
BigQuery	AV	Konsole (föderiert): Das Speichern von Abfragen wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die folgenden Features unterstützen die Workload Identity-Föderation mit BigQuery nicht: Verbundene Tabellenblätter Google Drive Empfehlungen Slot-Schätzer Gemini in BigQuery Die folgenden Ressourcen in BigQuery Studio werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt: Abfragen Notebooks Daten-Canvasse Pipelines Die folgenden Vorgänge unterstützen die Workload Identity-Föderation nicht: Daten aus Amazon S3 , Apache Spark oder Azure Blob Storage über die Connection API laden Daten aus Google Drive laden
Bigtable	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Binärautorisierung	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Blockchain Analytics	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Blockchain Node Engine	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Carbon Footprint	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Certificate Authority Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Zertifikatmanager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Channel Services	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Asset Inventory	AV	Konsole (föderiert): Auf dem Tab IAM-Richtlinie ist die Schaltfläche Vollständigen Zugriff analysieren nicht für Nutzer der Mitarbeiteridentitätsföderation verfügbar. Google Cloud API: analyzeMove wird von der Identitätsföderation nicht unterstützt. Sonstige: Keine bekannten Einschränkungen
Cloud Billing	AV	Konsole (föderiert): Nur Rechnungskonten mit monatlicher Abrechnung werden unterstützt. Google Cloud API: Nur Rechnungskonten mit monatlicher Abrechnung unterstützen die Identitätsföderation. Sonstige: Keine bekannten Einschränkungen
Cloud Build	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud CDN	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Code	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Composer	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Cloud Composer unterstützt die Workforce Identity-Föderation nur für Umgebungen, die in Composer Version 2.1.11 oder höher und in Airflow-Version 2.4.3 oder höher erstellt wurden. Durch das Upgrade einer Umgebung von einer früheren Version wird die Workforce Identity Federation-Unterstützung nicht aktiviert. Von Airflow gesendete E-Mails enthalten nur den Link zur Airflow-Benutzeroberfläche, auf den Google-Konten zugreifen können. Für den Zugriff auf die Airflow-UI als Nutzer der Mitarbeiteridentitätsföderation muss der Link manuell aktualisiert werden (in die URL für Nutzer der Mitarbeiteridentitätsföderation geändert werden). Für den Cloud Composer-Umgebungs-Bucket gelten die Cloud Storage-Einschränkungen.
Cloud Console	AV	Konsole (föderiert): Nutzer der Mitarbeiteridentitätsföderation können nur auf die Google Cloud Console für die Mitarbeiteridentitätsföderation zugreifen, die auch als Console (föderiert) bezeichnet wird. Sie können nicht auf die Google Cloud Console zugreifen. Die Console (föderiert) bietet nur eingeschränkten Zugriff auf Google Cloud -Produkte, die die Mitarbeiteridentitätsföderation unterstützen. Weitere Informationen finden Sie unter Informationen zur Console (föderiert) . Darüber hinaus unterliegt die Console (föderiert) den folgenden Einschränkungen: Die Spracheinstellung wird bei der Anmeldung gewählt und kann nicht in der Console aktualisiert werden. Produktbenachrichtigungen, Aktualisierungen und Angebote können nicht auf der Seite Kommunikationseinstellungen aktiviert werden. Die Personalisierung auf Grundlage Ihrer Google Cloud Console-Aktivitäten wird nicht unterstützt. Die Seite Zentrum für Transparenz und Kontrolle ist nicht verfügbar. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Nutzer der Mitarbeiteridentitätsföderation haben keinen Anspruch auf die Google Cloud kostenlose Testversion.
Cloud Customer Care	AV	Konsole (föderiert): Aufgrund der Einschränkungen von Cloud Billing für die Identitätsföderation von Mitarbeitern ist der Support für die Abrechnung nur für den Administrator der Organisation über das Google Cloud -Konto zugänglich, das zum Einrichten des Rechnungskontos verwendet wurde. Nutzer von Identitätsföderationen können Dateien mit Supportfall hochladen, aber nicht herunterladen. Diese Dateien sind für die Supporttechniker sichtbar, die Ihre Fälle bearbeiten. Kontaktdaten (z. B. E-Mail-Adresse) können für Nutzer von Identitäts-Föderationen nicht mehr geändert werden, sobald die Interaktion mit dem Support begonnen hat. Nutzer der Mitarbeiteridentitätsföderation können keine Fälle über den Livechat-Supportkanal erstellen. Google Cloud API: Die Cloud Support API unterstützt keine Identity-Föderation. Sonstige: Keine bekannten Einschränkungen
Cloud Data Fusion	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Deploy	AV	Konsole (föderiert): Bei Cloud Storage-Buckets muss ein einheitlicher Zugriff auf Bucket-Ebene aktiviert sein, damit Cloud Deploy-Artefakte angezeigt werden können. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Für Cloud Storage-Buckets, die über Cloud Deploy erstellt werden, ist der einheitliche Zugriff auf Bucket-Ebene aktiviert.
Cloud Deployment Manager	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud DNS	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Cloud DNS hat eine Beschränkung für die Anzahl der Nameserver-Shards. Weitere Informationen finden Sie unter Nameserver-Limits. Bevor der endgültige Nameserver-Shard zugewiesen wird, prüft Cloud DNS die Inhaberschaft der Domain. Dies kann nicht von föderierten Identitäten ausgeführt werden. Sonstige: Keine bekannten Einschränkungen
Cloud Domains	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Endpoints	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud-Flottenmanagement	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Healthcare API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud HSM	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Intrusion Detection System	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Key Management Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Load Balancing	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Logging	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Mobile App	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Monitoring	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Der Legacy-Cloud Monitoring-Agent unterstützt kein Senden von Messwerten mit der Identitätsföderation. Stattdessen können Nutzer, die eine Identitätsföderation haben, den Ops-Agent installieren.
Cloud NAT	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Firewall der nächsten Generation	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Profiler	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud Run	AV	Konsole (föderiert): Die kontinuierliche Bereitstellung mit Cloud Build ist für die Workforce Identity-Föderation deaktiviert. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die IAM-Berechtigung run.routes.invoke , die den Zugriff auf Cloud Run-Dienstendpunkte verwaltet, unterstützt die Identitätsföderation von Mitarbeitern nicht. Aktivieren Sie Identity-Aware Proxy für Cloud Run , um es zu verwenden. Cloud Run unterstützt keine Workload Identity-Föderation. Um Zugriff zu gewähren, verwenden Sie die Identitätsübernahme des Dienstkontos .
Cloud Run-Funktionen	AV	Konsole (föderiert): Die kontinuierliche Bereitstellung mit Cloud Build ist für die Workforce Identity-Föderation deaktiviert. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die IAM-Berechtigung run.routes.invoke , die den Zugriff auf Cloud Run-Dienstendpunkte verwaltet, unterstützt die Identitätsföderation von Mitarbeitern nicht. Aktivieren Sie Identity-Aware Proxy für Cloud Run , um es zu verwenden. Cloud Run unterstützt keine Workload Identity-Föderation. Um Zugriff zu gewähren, verwenden Sie die Identitätsübernahme des Dienstkontos .
Cloud Scheduler	AV	Konsole (föderiert): Der Tab „App Engine-Cronjobs“ ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Die App Engine-Option in der Zieltypkonfiguration ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Google Cloud API: Die Cloud Scheduler API unterstützt keine Identitätsföderation für Jobs, deren target -Attribute auf appEngineHttpTarget gesetzt sind . Wenn Sie einen Job mithilfe der Identity-Föderation an ein App Engine-Ziel senden möchten, erstellen Sie Ihren Job, wobei der Typ target auf httpTarget und das Feld uri auf den vollständigen URI-Pfad Ihres App Engine-Ziels eingestellt ist. Sonstige: Keine bekannten Einschränkungen
Cloud Service Mesh	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die clusterinterne Steuerungsebene unterstützt nicht die Identitätsföderation. Sonstige: Keine bekannten Einschränkungen
Cloud Shell	Nicht unterstützt	Alternativen: Google empfiehlt, stattdessen Cloud Workstations zu verwenden.
Cloud Source Repositories	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Cloud SQL	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Der Hilfeassistent wird nicht unterstützt. Die IAM-Datenbankauthentifizierung für Nutzeranmeldungen wird für Datenbanken von Cloud SQL for MySQL oder Cloud SQL for PostgreSQL nicht unterstützt.
Cloud Storage	AV	Konsole (föderiert): Zum Aufrufen von Objektdetails muss ein einheitlicher Zugriff auf Bucket-Ebene für den Bucket aktiviert sein. Die Verarbeitung mit Cloud Run Functions wird nicht unterstützt. Das Scannen mit Cloud Data Loss Prevention wird nicht unterstützt. Google Cloud API: Die Identitätsföderation mit allen Cloud Storage APIs wird nur für Buckets mit einheitlichem Zugriff auf Bucket-Ebene unterstützt. Der Zugriff im Rahmen der Identitätsföderation auf Buckets mit detaillierten Zugriffssteuerungslisten (Access Control Lists, ACLs) wird verweigert. Alle Nutzer und Arbeitslasten können vorhandene signierte URLs verwenden. Nutzer und Arbeitslasten der Identitätsföderation können jedoch keine signierten URLs generieren. Nutzer und Arbeitslasten von Identitätsföderationen können keine Änderungsbenachrichtigung für Objekte verwenden. Sonstiger: Google Cloud -Zugriffstokens, die auf Anmeldedaten der Workforce Identity-Föderation basieren, können nicht mit Zugriffsbeschränkungen für Anmeldedaten herabgestuft werden.
Cloud Talent Solution	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Tasks	AV	Konsole (föderiert): Die Option zum Überschreiben des App Engine-Routings ist für Nutzer der Workforce Identity-Föderation nicht verfügbar. Google Cloud API: Die Cloud Tasks API unterstützt die Identitätsföderation nicht für Aufgaben mit App Engine-Zielen, z. B.: App Engine-Warteschlangen: Da App Engine-Warteschlangen (Warteschlangen, die mithilfe einer queue.yaml or queue.xml -Datei) nur Aufgaben mit App Engine-Zielen enthalten, werden Aufgaben in diesen Warteschlangen nicht unterstützt. Reguläre Warteschlangen: Für reguläre Cloud Tasks-Warteschlangen werden Aufgaben mit HTTP-Zielen unterstützt. Aufgaben mit App Engine-Zielen werden nicht unterstützt, obwohl die Warteschlange keine App Engine-Warteschlange ist. Sonstige: Keine bekannten Einschränkungen
Cloud Trace	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Translation	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Vision API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cloud Workstations	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Cluster Director	AV	Konsole (föderiert): Cluster Director unterstützt die Identitätsföderation von Arbeitslasten in der Console (föderiert) nicht. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Compute Engine	AV	Konsole (föderiert): Wenn Sie SSH im Browser verwenden möchten, müssen Sie google.posix_username -Attributzuordnungen einrichten. Google Cloud API: Für den Image-Import und -Export in/aus einen Cloud Storage-Bucket muss der einheitliche Zugriff auf Bucket-Ebene für den Bucket aktiviert sein. Bare-Metal-Lösung wird nicht unterstützt. Sonstige: Keine bekannten Einschränkungen
Confidential Space	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Kontextsensitiver Zugriff	AV	Konsole (föderiert): In Hauptkonten der Google Cloud Console und den APIs hinzufügen unterstützt das Textfeld Gruppen-ID keine automatische Vervollständigung oder Validierung für Nutzer der Mitarbeiteridentitätsföderation. Bei Nutzern der Mitarbeiteridentitätsföderation werden Google-Gruppen anhand ihrer IDs anstelle ihrer Namen identifiziert. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Dialogorientierte Insights	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Data Catalog	AV	Konsole (föderiert): Im Dialogfeld Bearbeiten auf der Seite mit den Eintragsdetails werden keine Kontaktvorschläge angezeigt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Database Migration Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Dataflow	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Dataform	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Dataplex Universal Catalog	AV	Konsole (föderiert): Dataplex Explore Workbench unterstützt nicht die Workforce Identity-Föderation. Geplante Skripts und Notebooks über die Workbench unterstützen nicht die Mitarbeiteridentitätsföderation. Die Sichere Ansicht unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Erkundung ähnlicher Umgebungen und Sitzungen APIs auf Dataplex Universal Catalog sind nicht unterstützt von der Identitätsföderation. Sonstiger: Keine bekannten Einschränkungen
Dataproc	AV	Konsole (föderiert): Nutzer von Identitätsföderationen für Mitarbeiter können Vorgänge zum Erstellen, Aufrufen, Aktualisieren und Löschen auf Seiten der Cluster-, Job- und Batch-Liste ausführen. Workflows, Autoscaling-Richtlinien und Komponentenaustausch sind für Nutzer von Identitätsföderationen nicht verfügbar. Die Funktion zur Clustererstellung ist verfügbar, mit Ausnahme von Dataproc in GKE-Clustererstellung, Dataproc Compute Engine-Cluster mit persönlicher Authentifizierung oder mit aktiviertem Component Gateway. Der Bereich Ausgabe auf der Seite „Batch- und Jobdetails“ ist für Nutzer von Workforce Identity Federation nicht verfügbar. Der Abschnitt Benachrichtigung empfehlen auf der Seite "Cluster und Jobliste" ist für Nutzer von Workforce Identity Federation nicht verfügbar. Google Cloud API: Die folgenden Methoden unterstützen die Identitätsföderation nicht: Dataproc auf GKE Persönliche Cluster Dataproc-Authentifizierung Dataproc-Dienstkonto – sichere Mehrmandantenfähigkeit Sonstige: Keine bekannten Einschränkungen
Dataproc Metastore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Datastore	AV	Konsole (föderiert): Key Visualizer unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Datastream	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Dialogflow	AV	Konsole (föderiert): Dialogflow ES wird in der Google Cloud Console für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: Workforce Identity Federation wird nur in Dialogflow CX APIs unterstützt. Sonstige: Keine bekannten Einschränkungen
Document AI	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Endpunktprüfung	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Enterprise Knowledge Graph	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Error Reporting	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Eventarc	AV	Konsole (föderiert): Sie können zwar einen vorhandenen Workflow als Eventarc-Triggerziel verwenden, aber Nutzer der Mitarbeiteridentitätsföderation können keine neuen Workflows erstellen. Google Cloud API: Die Veröffentlichung von Ereignissen von Drittanbietern mit einer ChannelConnection -Ressource wird für die Identitätsföderation nicht unterstützt. Sonstige: Keine bekannten Einschränkungen
Filestore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Firestore	AV	Konsole (föderiert): Sicherheitsregeln unterstützen nicht die Mitarbeiteridentitätsföderation. Key Visualizer unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Gemini	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Die Lizenzverwaltung für Gemini for Google Cloudunterstützt keine Mitarbeiteridentitätsföderation.
GKE Enterprise	AV	Konsole (föderiert): Wenn Sie sich bei einem externen (GKE-Enterprise-)Cluster anmelden, ist die Option Google-Identität verwenden nicht für die Mitarbeiteridentitätsföderation verfügbar. Wenn Sie externe (GKE Enterprise) Cluster erstellen oder anhängen, werden Sie nicht automatisch als Administrator für die Mitarbeiteridentitätsföderation hinzugefügt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: gkeadm , gkectl und bmctl unterstützen die Mitarbeiteridentitätsföderation nicht.
Google Cloud Armor	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Google Cloud Contact Center as a Service	AV	Konsole (föderiert): Google Cloud CCaaS kann nicht von einem Nutzer der Mitarbeiteridentitätsföderation über die Google Cloud CCaaS Console eingerichtet werden. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Wenn Sie Google Cloud CCaaS über die gcloud CLI einrichten möchten, müssen Nutzer der Mitarbeiteridentitätsföderation den Kundenservice kontaktieren.
Google Cloud Managed Service for Apache Kafka	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Workload Identity Federation for GKE wird für die Authentifizierung bei den Open-Source-Apache-Kafka-APIs unterstützt. Sie wird jedoch nicht für Clients unterstützt, die Fleet Workload Identity Federation for GKE verwenden. Alternativ können Sie Kubernetes-ServiceAccounts mit IAM verknüpfen .
Google Cloud Marketplace	AV	Konsole (föderiert): Cloud Marketplace enthält Links zu Google-Domains, die möglicherweise keine Mitarbeiteridentitätsföderation unterstützen. Die Schaltfläche Starten ist für alle VM-Produkte deaktiviert, die Deployment Manager verwenden, da Deployment Manager die Workforce Identity-Föderation nicht unterstützt. Die SaaS-Registrierung und die SSO-Anmeldung unterstützen keine Workforce Identity Federation. Producer Portal unterstützt keine Mitarbeiteridentitätsföderation. Beschaffung anfordern unterstützt keine Mitarbeiteridentitätsföderation. Service Catalog unterstützt keine Mitarbeiteridentitätsföderation. Google Cloud API: Die Partner API unterstützt keine Mitarbeiteridentitätsföderation. Sonstige: Kunden erhalten keine Benachrichtigungen, wenn keine E-Mail-Adresse von Rechnungskonto-Administratoren oder Produktinhabern angegeben wird.
Google Cloud-Migrationscenter	Vorabversion	Konsole (föderiert): Das Exportieren der Gesamtbetriebskostenberichte (TCO Berichte) wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Das Exportieren von Assets wird für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Google Cloud NetApp Volumes	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Google Cloud SDK	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Google Distributed Cloud	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Google Earth Engine	AV	Konsole (föderiert): Der Earth Engine Code Editor unterstützt keine Mitarbeiteridentitätsföderation. Google Cloud API: Das Exportieren von Daten in Google Drive über Earth Engine APIs wird für die Mitarbeiteridentitätsföderation nicht unterstützt. Alte Earth Engine-Assets, die nicht von Google Cloud -Projekten verwaltet werden, werden für Nutzer der Mitarbeiteridentitätsföderation nicht unterstützt. Sonstiger: Die BigQuery-Funktion ST_REGIONSTATS für Rasterdaten unterstützt die Workforce Identity-Föderation nicht.
Google Kubernetes Engine	AV	Konsole (föderiert): Die Container Registry-Tab ist für die Workload Identity-Föderation nicht verfügbar. Artifact Registry ist verfügbar. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Google Security Operations	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Hybridkonnektivität	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Identity and Access Management	AV	Konsole (föderiert): In der Spalte Name der IAM-Tabelle werden keine Anzeigenamen für Google-Identitäten angezeigt. Wenn Sie neue Hauptkonten hinzufügen, um Richtlinien zuzulassen, unterstützt das Textfeld Hauptkonten hinzufügen nur die automatische Vervollständigung von Dienstkonten. Das Textfeld Ausgenommenes Hauptkonto hinzufügen auf der Seite Audit-Logs unterstützt Automatische Vervollständigung von Dienstkonten Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Identity-Aware Proxy	AV	Konsole (föderiert): Auf dem Tab "Anwendungen" ist die Spalte Methode deaktiviert, sodass Nutzer keine externen Identitäten für die Autorisierung verwenden können. Auf dem Tab "Anwendungen" können App Engine-Ressourcen nicht aufgelistet werden. Der Menüpunkt Zur OAuth-Konfiguration im Aktionsmenü  ist nicht verfügbar. Auf dem Tab Anwendungen können lokale Connectors nicht hinzugefügt oder aufgelistet werden. Google Cloud API: Föderierte Identitäten für TCP-Weiterleitungsressourcen von IAP werden nur in der gcloud CLI unterstützt. Sonstige: Keine bekannten Einschränkungen
Identity Platform	AV	Konsole (föderiert): Das Aktivieren von Identity Platform über die Google Cloud Console für die Mitarbeiteridentitätsföderation wird nicht unterstützt. Administratoren der Mitarbeiteridentitätsföderation müssen die Identity Platform entweder über die Firebase Authentication Console aktivieren oder sich mit einem Cloud Identity- oder Workspace-Konto in der Google Cloud Console anmelden, bevor Nutzer der Mitarbeiteridentitätsföderation über die Console (föderiert) auf die Identity Platform zugreifen können. Google Cloud API: InitializeIdentityPlatform unterstützt nicht die Identitätsföderation. Sonstige: Keine bekannten Einschränkungen
Immersive Stream for XR	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Integration Connectors	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Key Access Justifications	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Knative Serving	AV	Konsole (föderiert): Die kontinuierliche Bereitstellung mit Cloud Build unterstützt nicht die Mitarbeiteridentitätsföderation. Die Registrierung einer Domain bei Cloud Domains unterstützt nicht die Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Wenn Sie die Mitarbeiteridentitätsföderation verwenden, erfordert Knative Serving einen Cluster mit verwaltetem Cloud Service Mesh.
Live Stream API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Looker (Google Cloud Core)	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Looker Studio	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Managed Service for Microsoft Active Directory	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Nutzer der Mitarbeiteridentitätsföderation können die IAP-TCP-Weiterleitung für den Zugriff auf die Active Directory-Verwaltungs-VM nicht verwenden.
Media CDN	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Memorystore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die folgenden APIs unterstützen die Identitätsföderation: Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey Sonstiger: Keine bekannten Einschränkungen
Migrate to Containers	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Migrate to Virtual Machines	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Network Connectivity Center	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Network Intelligence Center	AV	Konsole (föderiert): Firewall Insights kann nicht in das JSON- oder CSV-Format exportiert werden. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Netzwerkdienststufen	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Organisationsrichtliniendienst	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Parallelstore	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Personalized Service Health	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Policy Intelligence	AV	Konsole (föderiert): Die folgenden Policy Intelligence-Features haben Einschränkungen für Nutzer der Mitarbeiteridentitätsföderation, die die Google Cloud Workforce Identity Federation-Konsole verwenden: Richtlinien-Fehlerbehebung : Nutzer der Mitarbeiteridentitätsföderation können den Zugriff in der Console (föderiert) nicht beheben. Policy Analyzer : Nutzer der Mitarbeiteridentitätsföderation können den Zugriff in der Console (föderiert) nicht analysieren. Richtliniensimulator : Nutzer der Mitarbeiteridentitätsföderation können keine Änderungen an einer Zulassungsrichtlinie in der Console (föderiert) simulieren. IAM Recommender : Nutzer der Mitarbeiteridentitätsföderation können keine Empfehlungen in der Console (föderiert) ansehen. Google Cloud API: Die folgenden Policy Intelligence-Features haben API-Einschränkungen für föderierte Identitäten: Richtlinien-Fehlerbehebung : Föderierte Identitäten können nicht die Mitgliedschaft von Google-Gruppen in Zulassungs- und Ablehnungsrichtlinien oder die Mitgliedschaft von Cloud Identity-Konten (Domains) in Ablehnungsrichtlinien prüfen. 101} Wenn föderierte Identitäten die iam.troubleshoot Methoden aufrufen, haben Rollenbindungen und Ablehnungsregeln, die Gruppen oder Domänen enthalten, ein Zugriffsergebnis von Unbekannt , es sei denn, die Rollenbindung oder Ablehnungsregel schließt das Hauptkonto ausdrücklich ein. Beim Aufrufen der analyzeIamPolicy oder analyzeIamPolicyLongrunning -Methode erhalten föderierte Identitäten aus folgenden Gründen unvollständige Analyseergebnisse, weil: Föderierte Identitäten können nicht die Mitgliedschaft von Google-Gruppen in Zulassungsrichtlinien prüfen. Wenn föderierte Identitäten den Zugriff für ein Hauptkonto analysieren, enthalten die Abfrageergebnisse daher keine Berechtigungen und Rollen, die das Hauptkonto aufgrund seiner Mitgliedschaft in einer Gruppe hat. Bei der Analyse des Zugriffs können föderierte Identitäten die Option expand-groups nicht aktivieren. Föderierte Identitäten können die folgenden API-Methoden nicht verwenden: analyzeMove Policy Simulator : Föderierte Identitäten können die Policy Simulator API ( policysimulator.googleapis.com ) nicht verwenden. Activity Analyzer : Föderierte Identitäten können die Policy Analyzer API ( policyanalyzer.googleapis.com ) nicht verwenden. IAM Recommender : Föderierte Identitäten können die Recommender API ( recommender.googleapis.com ) nicht verwenden. Sonstige: Keine bekannten Einschränkungen
Private Service Connect	AV	Konsole (föderiert): Beim Veröffentlichen eines Dienstes ist die DNS-Konfiguration nicht verfügbar. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Privileged Access Manager	AV	Konsole (föderiert): Wenn Sie im Bereich Berechtigungen Hauptkonten für Anfragesteller und Genehmiger eingeben, werden nur Dienstkontonamen automatisch vervollständigt. Google Cloud API: Keine bekannten Einschränkungen Sonstiger: Automatisierte E‑Mail-Benachrichtigungen werden bei Änderungen an Berechtigungen und Erteilungen nicht gesendet. Damit Benachrichtigungen gesendet werden, können Administratoren oder Antragsteller E‑Mail-Adressen explizit konfigurieren.
Pub/Sub	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die Pub/Sub Lite API hat keine Endpunkte, die die Identitätsföderation unterstützen. Sonstige: Keine bekannten Einschränkungen
reCAPTCHA	AV	Konsole (föderiert): Die Multi-Faktor-Authentifizierung per E-Mail kann von Nutzern der Workforce Identity Federation nicht konfiguriert werden. Wenn Sie Hilfe benötigen, wenden Sie sich an den Vertrieb . Die Demowebsite in Cloud Shell wird für Nutzer von Workforce Identity Federation nicht unterstützt. Google Cloud API: MigrateKey wird für föderierte Identitäten nicht unterstützt. Sonstige: Keine bekannten Einschränkungen
Recommender	AV	Konsole (föderiert): Der Export von Empfehlungen nach BigQuery wird von Workforce Identity Federation nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Resource Manager	AV	Konsole (föderiert): Nutzer von Identitätsföderationen können nur die Organisation aufrufen und bearbeiten, für die sie konfiguriert wurden. Andere Organisationen, denen die Nutzer hinzugefügt werden, werden in der Google Cloud Console nicht angezeigt. Die Wartezeit für bestimmte Vorgänge dauert es länger, bis z. B. ein Projekt oder ein Ordner erstellt wird. Google Cloud API: Die Organizations API unterstützt keine Identitätsföderation. Sonstige: Keine bekannten Einschränkungen
Retail API	AV	Konsole (föderiert): Informationen zu Nutzerereignissen sind für Nutzer von Workforce Identity Federation ausgeblendet. Merchant Center-Konten werden für Nutzer der Mitarbeiterföderation nicht unterstützt. Bereitstellungskonfigurationen -Analysen und Nutzungsanzahl werden für Nutzer von Workforce Identity Federation ausgeblendet. Modelldatenanforderungen sind für Nutzer von Workforce Identity Federation ausgeblendet. Google Cloud API: Die folgenden Methoden unterstützen die Identitätsföderation nicht: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents ImportUserEvents PurgeUserEvents RejoinUserEvents Sonstige: Keine bekannten Einschränkungen
Secret Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Secure Source Manager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Nutzer mit Identitätsverbund müssen sich über die Weboberfläche der Secure Source Manager-Instanz anmelden, bevor sie einen der folgenden Befehle ausführen: Git-Befehlszeilenbefehle API-Aufrufe an Data Plane-Endpunkte Nutzer der Identitätsföderation müssen sich nach Ablauf jeder Sitzung über die Weboberfläche der Secure Source Manager-Instanz anmelden, um weiterhin Git-SSH-CLI-Befehle mit SSH-Schlüsseln für Nutzer verwenden zu können. Sonstiger: Für die Verwendung der Mitarbeiteridentitätsföderation muss eine neue Secure Source Manager-Instanz erstellt werden. Vorhandene Instanzen können nicht aktualisiert werden. Für Personalpoolanbieter, die für Secure Source Manager verwendet werden, müssen Attributzuordnungen für google.subject und google.email angegeben werden. Sie können sich nur mit Ihrer föderierten Identität in einer Secure Source Manager-Instanz anmelden, die für die Verwendung der Mitarbeiteridentitätsföderation konfiguriert ist. E‑Mail-Benachrichtigungen von Secure Source Manager werden für Instanzen, die für die Mitarbeiteridentitätsföderation konfiguriert sind, nicht unterstützt.
Security Command Center	AV	Konsole (föderiert): Die folgenden Features sind für Nutzer der Mitarbeiteridentitätsföderation nicht verfügbar: Der Sicherheitsstatus-Dienst kann nicht über die Google Cloud Console verwaltet werden. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Schutz sensibler Daten	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Serverloser VPC-Zugriff	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Service Directory	Vorabversion	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Service Infrastructure	Vorabversion	Konsole (föderiert): Die Verwaltung von Kontingenten in Cloud Endpoints wird nicht unterstützt. Google Cloud API: Service Management API : Das Erstellen eines verwalteten Dienstes unterstützt nicht die Identitätsföderation. So bestätigen Sie die Domaininhaberschaft und erstellen einen verwalteten Dienst: Hinzufügen eines Dienstkontos für Domaininhaber mit Websiteüberprüfungs-API Nehmen Sie die Identität dieses Dienstkontos an , um einen verwalteten Dienst zu erstellen. Sonstige: Keine bekannten Einschränkungen
Spanner	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Speaker ID	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Speech-to-Text	AV	Konsole (föderiert): Nur die Seiten der Benutzeroberfläche v2 unterstützen die Mitarbeiteridentitätsföderation. Google Cloud API: Nur die v2 API unterstützt die Identitätsföderation. Sonstige: Keine bekannten Einschränkungen
Storage Transfer Service	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Text-to-Speech	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Transcoder API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Transfer Appliance	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Translation Hub	Nicht unterstützt	Alternativen: Keine Alternativen verfügbar
Vertex AI	AV	Konsole (föderiert): Wenn Nutzer der Mitarbeiteridentitätsföderation einen neuen Modell-Monitoring-Job erstellen, füllt Vertex AI die Benachrichtigungs-E-Mail-Eingabe nicht mit ihrer E-Mail-Adresse aus. Google Cloud API: Vertex AI sendet keine E-Mail-Nachrichten an Nutzer der Workforce Identity-Föderation. Sonstige: Colab Enterprise unterstützt keine Mitarbeiteridentitätsföderation.
Vertex AI Agent Builder	Vorabversion	Konsole (föderiert): Vertex AI-Agents lassen sich nicht erstellen und die Vorschau ist nicht verfügbar. Die Erstellung von Google Drive-Datenspeichern wird nicht unterstützt. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Vertex AI Vision	AV	Konsole (föderiert): Die Wiedergabe des Videostreams funktioniert nicht für Nutzer der Mitarbeiteridentitätsföderation. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Vertex AI Workbench	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Verwaltete Vertex AI Workbench Notebooks ( veraltet ) unterstützen nicht die Mitarbeiteridentitätsföderation. Nutzerverwaltete Vertex AI Workbench-Notebooks ( veraltet ) unterstützen nicht die Mitarbeiteridentitätsföderation. Sonstige: Keine bekannten Einschränkungen
Video Intelligence API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Video Stitcher API	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Die Identity-Föderation wird für LiveConfig- und Slate-Ressourcen nicht unterstützt, wenn Google Ad Manager-Felder (GAM) festgelegt sind. Sonstige: Keine bekannten Einschränkungen
Virtual Private Cloud	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
VPC Service Controls	AV	Konsole (föderiert): Vorschläge für die automatische Vervollständigung werden beim Hinzufügen von Nutzeridentitäten in folgenden Feldern nicht unterstützt: Zugriffsrichtlinien Regeln für ein- und ausgehenden Traffic in Dienstperimetern Google Cloud API: v1alpha APIs sind für föderierte Identitäten nicht verfügbar. VPC Service Controls unterstützt nur bestimmte Hauptkonto-IDs für die Mitarbeiteridentitätsföderation und die Identitätsföderation von Arbeitslasten . Mit diesen Hauptkonto-IDs können Sie Identitätsgruppen und Drittanbieteridentitäten in Regeln für ein- und ausgehenden Traffic konfigurieren . Sonstiger: Keine bekannten Einschränkungen
Web Risk	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Workflows	AV	Konsole (föderiert): Die Funktion für die automatische Zuweisung, die dem Nutzer der Workforce Identity-Föderation die Rolle „Dienstkontonutzer“ ( roles/iam.serviceAccountUser ) für das Projekt zuweist, ist inaktiv. Wenn Sie Nutzern der Mitarbeiteridentitätsföderation die Rolle zuweisen möchten, müssen Sie die IAM-Seite aufrufen und eine Principal-ID der Mitarbeiteridentitätsföderation angeben oder den Project Owner bitten, dies zu tun. Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen
Arbeitslastmanager	AV	Konsole (föderiert): Keine bekannten Einschränkungen Google Cloud API: Keine bekannten Einschränkungen Sonstige: Keine bekannten Einschränkungen