Federación de identidades: Productos y limitaciones

Descripción general

En esta página, se proporcionan detalles de las limitaciones y el nivel de compatibilidad para cada producto deGoogle Cloud que puede usar la federación de identidades de personal o la federación de identidades para cargas de trabajo, en conjunto, la federación de identidades.

Federación de identidades de personal

La federación de identidades de personal permite que tu personal (empleados, proveedores, socios y otros usuarios) acceda a los productos de Google Cloud a través de un proveedor de identidad (IdP). Tu personal puede acceder a Google Cloud a través de laGoogle Cloud consola de federación de identidades de personal, también conocida como la consola (federada), Google Cloud CLI o unaGoogle Cloud API.

Las limitaciones de la federación de identidades del personal para la consola (federada), Google Cloud CLI y la Google Cloud API se enumeran en las entradas de IU y API para cada producto.

Federación de identidades para cargas de trabajo

La federación de identidades para cargas de trabajo permite que tus cargas de trabajo accedan de manera programática a los productos deGoogle Cloud con identidades proporcionadas por la carga de trabajo, como los roles de IAM para cargas de trabajo de AWS, las cuentas de servicio de Kubernetes para las cargas de trabajo de GKE o las identidades de GitHub para tus canalizaciones de implementación.

Las limitaciones de la federación de identidades para cargas de trabajo para Google Cloud CLI y lasGoogle Cloud APIs, en conjunto, las limitaciones de APIs, se enumeran en las entradas Google Cloud API limitations de cada producto, más adelante en este documento.

Google Cloud productos y limitaciones

En la tabla de esta sección, se enumeran los productos, su nivel de compatibilidad con la federación de identidades, las limitaciones y más información.

Organización

La tabla de limitaciones se organiza de la siguiente manera:

• Producto: El nombre del producto.
• Etapa de lanzamiento de la federación de identidades: Se refiere a la etapa de lanzamiento de la compatibilidad del producto con la federación de identidades. La etapa de lanzamiento no se refiere a la etapa de lanzamiento del producto en sí.
• Columnas que describen los productos compatibles:
• API deGoogle Cloud : Las limitaciones relacionadas con la federación de identidades del producto que están asociadas con los métodos de la API y los comandos de gcloud CLI que acceden a esos métodos.
• Consola (federada): Las limitaciones de la IU de la consola (federada) relacionadas con la federación de identidades de personal del producto.
• Otras: Las limitaciones relacionadas con la federación de identidades del producto que no son Google Cloud limitaciones de la API ni de la consola (federada).
• Columnas que describen los productos no admitidos:
• Alternativas: Para los productos que no admiten la federación de identidades, en esta columna, se describen los productos alternativos que admiten la federación de identidades y proporcionan características similares.

Lista de productos y limitaciones

Etapa de lanzamiento DG Vista previa No compatible

Producto	Etapa de lanzamiento de la federación de identidades	Limitaciones
Aprobación de acceso	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Access Context Manager	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : Las APIs de v1alpha no están disponibles para las identidades federadas. Otros: No hay limitaciones conocidas
Transparencia de acceso	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Agent Assist	DG	Consola (federada): Para usar la transferencia a agente virtual con un agente de Dialogflow ES, los llamadores de la API no pueden usar la federación de identidades de personal para acceder. API de Google Cloud : La importación de transcripciones de conversaciones de Agent Assist a conjuntos de datos de conversaciones no admite la federación de identidades de personal. Otros: No hay limitaciones conocidas
AlloyDB para PostgreSQL	DG	Consola (federada): Las siguientes funciones de estado de la flota no son compatibles mientras se usa la federación de identidades de personal: Tarjetas de resumen de rendimiento y copias de seguridad Datos en la tabla de clústeres, como el porcentaje de CPU y la memoria disponible API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
IA para prevención del lavado de dinero	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API Gateway	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Apigee	DG	Consola (federada): Las funciones de la vista previa no son compatibles con los usuarios de la federación de identidades de personal. Esto incluye las siguientes funciones: Integración de Looker Studio Evaluación de riesgos Descubrimiento de Shadow API El desarrollo local con Apigee en Cloud Code no es compatible con los usuarios de la federación de identidades de personal. API de Google Cloud : Las APIs de API Management no admiten a los usuarios de la federación de identidades de personal. Las APIs de Apigee Connect no admiten a los usuarios de la federación de identidades de personal. Otros: No hay limitaciones conocidas
Concentrador de API de Apigee	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API y servicios	DG	Consola (federada): No se admite la administración de cliente de OAuth . No se admite la administración de marca de OAuth . API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
App Engine	No compatible	Alternativas: Google recomienda que uses Cloud Run de manera alternativa.
App Hub	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Application Integration	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Artifact Registry	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: Container Registry no admite la federación de identidades. Hay un banner de información en la página de configuración, en Transición de Container Registry.
Assured Workloads	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Servicio de copia de seguridad y DR	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Lote	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
BigQuery	DG	Consola (federada): No se admite guardar las consultas. API de Google Cloud : No hay limitaciones conocidas Otros: Las siguientes características no admiten la federación de identidades de personal con BigQuery: Hojas conectadas Google Drive Recomendaciones Estimador de ranuras Gemini in BigQuery Los siguientes recursos de BigQuery Studio no son compatibles con los usuarios de la federación de identidades de personal: Búsquedas Notebooks Lienzos de datos Canalizaciones Las siguientes operaciones no admiten la federación de identidades de personal: Carga datos desde Amazon S3 , Apache Spark o Azure Blob Storage a través de la API de Connection Carga de datos desde Google Drive
Bigtable	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Autorización binaria	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Estadísticas de cadenas de bloques	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Motor de nodos de cadenas de bloques	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Huella de carbono	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Certificate Authority Service	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Administrador de certificados	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Servicios de canal	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Asset Inventory	DG	Consola (federada): En la pestaña Política de IAM, el botón Analizar acceso completo no está disponible para usuarios de la federación de identidades de personal. API de Google Cloud : analyzeMove no es compatible con la federación de identidades. Otros: No hay limitaciones conocidas
Facturación de Cloud	DG	Consola (federada): Solo se admiten cuentas de facturación. API de Google Cloud : Solo las cuentas de facturación admiten la federación de identidades. Otros: No hay limitaciones conocidas
Cloud Build	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud CDN	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Code	No compatible	Alternativas: No hay alternativas disponibles
Cloud Composer	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: Cloud Composer admite la federación de identidades de personal solo para entornos creados en Composer 2.1.11 o versiones posteriores y Airflow 2.4.3 o versiones posteriores. La actualización de un entorno desde una versión anterior no habilita la compatibilidad con la federación de identidades del personal. Los mensajes de correo electrónico que se envían desde Airflow solo incluyen el vínculo de la IU de Airflow al que pueden acceder las Cuentas de Google. Para acceder a la IU de Airflow como un usuario de la federación de identidades de personal, el vínculo debe actualizarse de forma manual (cambiado por la URL para la federación de identidades de personal). Las limitaciones de Cloud Storage se aplican al bucket del entorno de Cloud Composer.
Consola de Cloud	DG	Consola (federada): Los usuarios de la federación de identidades de personal solo pueden acceder a la Google Cloud consola de la federación de identidades de personal, también conocida como la consola (federada) . No pueden acceder a la consola de Google Cloud . La consola (federada) proporciona acceso limitado solo a los Google Cloud productos que admiten la federación de identidades de personal. Para obtener más información, consulta Acerca de la consola (federada) . Además, la consola (federada) tiene las siguientes limitaciones: La preferencia de idioma se selecciona durante el inicio de sesión y no se puede actualizar en la consola. Las notificaciones, actualizaciones y ofertas de productos no se pueden habilitar en la página de preferencias de comunicación. No se admite la personalización basada en tu actividad en la consola de Google Cloud . La página del Centro de transparencia y control no está disponible. API de Google Cloud : No hay limitaciones conocidas Otros: Los usuarios de la federación de identidades de personal no son aptos para la Google Cloud prueba gratuita.
Atención al cliente de Cloud	DG	Consola (federada): Debido a las limitaciones de la Facturación de Cloud para la federación de identidades de personal , solo el administrador de la organización puede acceder a la asistencia relacionada con la facturación a través de la cuenta Google Cloud que se usó para configurar la cuenta de facturación. Los usuarios de la federación de identidades de personal pueden subir, pero no descargar, archivos relacionados con el casos de asistencia. Estos archivos son visibles para los ingenieros de asistencia que se encargan de tus casos. Una vez que comience la interacción con el equipo de asistencia, no se podrán cambiar los detalles de contacto (p. ej., la dirección de correo electrónico) de los usuarios. Los usuarios de la federación de identidades de personal no pueden crear casos a través del canal de asistencia por chat en vivo. API de Google Cloud : La API de Cloud Support no admite la federación de identidades. Otros: No hay limitaciones conocidas
Cloud Data Fusion	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Deploy	DG	Consola (federada): Los buckets de Cloud Storage deben tener habilitado el acceso uniforme a nivel de bucket para ver los artefactos de Cloud Deploy. API de Google Cloud : No hay limitaciones conocidas Otros: Los depósitos de Cloud Storage creados a través de Cloud Deploy tienen habilitado el acceso uniforme a nivel de depósito .
Cloud Deployment Manager	No compatible	Alternativas: No hay alternativas disponibles
Cloud DNS	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : Cloud DNS tiene una limitación en la cantidad de fragmentos del servidor de nombres. Para obtener más información, consulta los límites del servidor de nombres . Antes de asignar el fragmento del servidor de nombres final, Cloud DNS verifica la propiedad del dominio, lo cual no pueden realizarse mediante identidades federadas. Otros: No hay limitaciones conocidas
Cloud Domains	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Endpoints	No compatible	Alternativas: No hay alternativas disponibles
Optimización de flota de Cloud	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API de Cloud Healthcare	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud HSM	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Sistema de detección de intrusiones de Cloud	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Key Management Service	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Load Balancing	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Logging	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Mobile App	No compatible	Alternativas: No hay alternativas disponibles
Cloud Monitoring	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: El agente heredado de Cloud Monitoring no admite el envío de métricas con la federación de identidades. En su lugar, los usuarios de la federación de identidades de personal pueden instalar el Agente de operaciones .
Cloud NAT	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Next Generation Firewall	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Profiler	No compatible	Alternativas: No hay alternativas disponibles
Cloud Run	DG	Consola (federada): La implementación continua con Cloud Build está inhabilitada para la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: El permiso de IAM run.routes.invoke , que administra el acceso a los extremos del servicio de Cloud Run, no admite la federación de identidades de personal. Habilita Identity-Aware Proxy para Cloud Run para usarlo. Cloud Run no admite la federación de Workload Identity. Para permitir el acceso, usa la identidad temporal como cuenta de servicio .
Funciones de Cloud Run	DG	Consola (federada): La implementación continua con Cloud Build está inhabilitada para la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: El permiso de IAM run.routes.invoke , que administra el acceso a los extremos del servicio de Cloud Run, no admite la federación de identidades de personal. Habilita Identity-Aware Proxy para Cloud Run para usarlo. Cloud Run no admite la federación de Workload Identity. Para permitir el acceso, usa la identidad temporal como cuenta de servicio .
Cloud Scheduler	DG	Consola (federada): La pestaña Trabajos cron de App Engine no está disponible para los usuarios de la federación de identidades de personal. La opción de App Engine en la configuración del tipo de destino no está disponible para los usuarios de la federación de identidades de personal. API de Google Cloud : La API de Cloud Scheduler no admite la federación de identidades para trabajos que tienen su atributo target configurado como appEngineHttpTarget Para enviar un trabajo a un destino de App Engine mediante la federación de identidades, crea tu trabajo con el tipo target configurado como httpTarget y el campo uri configurado en la ruta de URI completa del destino de App Engine. Otros: No hay limitaciones conocidas
Cloud Service Mesh	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : El plano de control en el clúster no admite la federación de identidades. Otros: No hay limitaciones conocidas
Cloud Shell	No compatible	Alternativas: Google recomienda que uses Cloud Workstations de manera alternativa.
Cloud Source Repositories	No compatible	Alternativas: No hay alternativas disponibles
Cloud SQL	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No se admite el Asistente de ayuda. La autenticación de la base de datos de IAM para los accesos de los usuarios no es compatible con las bases de datos de Cloud SQL para MySQL o Cloud SQL para PostgreSQL .
Cloud Storage	DG	Consola (federada): La visualización de los detalles del objeto requiere que se habilite el acceso uniforme a nivel de bucket para el bucket. No se admite el proceso con Cloud Run Functions. No se admite el análisis con Cloud Data Loss Prevention. API de Google Cloud : La federación de identidades con todas las APIs de Cloud Storage solo es compatible con buckets de acceso uniforme a nivel de bucket. Se rechaza el acceso de la federación de identidades a los buckets con listas de control de acceso (LCA) detalladas. Aunque todos los usuarios y las cargas de trabajo pueden usar URL firmadas existentes, los usuarios y las cargas de trabajo de la federación de identidades no pueden generar URL firmadas. Los usuarios y las cargas de trabajo de la federación de identidades no pueden usar la notificación de cambio de objeto. Otros: Los tokens de acceso de Google Cloud que se basan en credenciales de federación de identidades de personal no se pueden reducir con límites de acceso a credenciales .
Cloud Talent Solution	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Tasks	DG	Consola (federada): La opción de anulación del enrutamiento de App Engine no está disponible para los usuarios de la federación de identidades de personal. API de Google Cloud : La API de Cloud Tasks no admite la federación de identidades para tareas que tienen objetivos de App Engine, por ejemplo: Colas de App Engine: Dado que las colas de App Engine (colas que se crean mediante un archivo queue.yaml o queue.xml ) contienen solo tareas con objetivos de App Engine, las tareas de estas colas no son compatibles. Colas regulares: Para las colas normales de Cloud Tasks, se admiten tareas con destinos HTTP. Las tareas con objetivos de App Engine no son compatibles (aunque la cola no sea una cola de App Engine). Otros: No hay limitaciones conocidas
Cloud Trace	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Translation	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API de Cloud Vision	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cloud Workstations	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Cluster Director	DG	Consola (federada): Cluster Director no admite la federación de identidades para cargas de trabajo en la consola (federada). API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Compute Engine	DG	Consola (federada): Para usar SSH en el navegador , debes configurar las asignaciones de atributos de google.posix_username . API de Google Cloud : La importación de imágenes desde un bucket de Cloud Storage y la exportación de imágenes a un bucket de Cloud Storage requiere que se habilite el acceso uniforme a nivel de bucket para el bucket. La Bare Metal Solution no es compatible. Otros: No hay limitaciones conocidas
Confidential Space	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Acceso adaptado al contexto	DG	Consola (federada): En Agregar principales a la consola de Google Cloud y a las APIs , el campo de texto ID de grupo no admite el autocompletado ni proporciona validación para los usuarios de la federación de identidades de personal. Para los usuarios de la federación de identidades de personal, los Grupos de Google se identifican por sus IDs en lugar de sus nombres. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Estadísticas de conversación	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Data Catalog	DG	Consola (federada): En el cuadro de diálogo de edición de steward en la página de detalles de la entrada, las sugerencias de contacto no se muestran. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Database Migration Service	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Dataflow	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Dataform	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Dataplex Universal Catalog	DG	Consola (federada): Dataplex Explore Workbench no admite la federación de identidades de personal. Las secuencias de comandos y los notebooks programados a través de Explore Workbench no admiten la federación de identidades de personal. La vista segura no admite la federación de identidades de personal. API de Google Cloud : Exploración de sesiones y entornos relacionados Las APIs de Dataplex Universal Catalog no son compatibles con la federación de identidades. Otros: No hay limitaciones conocidas
Dataproc	DG	Consola (federada): Los usuarios de la federación de identidades de personal pueden realizar operaciones de creación, vista, actualización y eliminación en las páginas de listas de clústeres, trabajos y lotes. Los flujos de trabajo, las políticas de ajuste de escala automático y el intercambio de componentes no están disponibles para la federación de identidades de personal. La funcionalidad de creación de clústeres está disponible, excepto para la creación de clústeres de Dataproc en GKE, clústeres de Dataproc Compute Engine con autenticación personal o con la puerta de enlace de componentes habilitada. La sección Salida de la página de detalles de lotes y trabajos no está disponible para los usuarios de la federación de identidades de personal. La sección Alerta de recomendación en la página de lista de clústeres y trabajos no está disponible para los usuarios de la federación de identidades de personal. API de Google Cloud : Los siguientes métodos no admiten la federación de identidades: Dataproc en GKE Autenticación del clúster personal de Dataproc Multiusuario seguro basado en la cuenta de servicio de Dataproc Otros: No hay limitaciones conocidas
Dataproc Metastore	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Datastore	DG	Consola (federada): Key Visualizer no admite la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Datastream	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Dialogflow	DG	Consola (federada): Dialogflow ES no es compatible con la consola de Google Cloud para los usuarios de la federación de identidades de personal. API de Google Cloud : La federación de identidades de personal solo es compatible con las APIs de Dialogflow CX. Otros: No hay limitaciones conocidas
Document AI	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Verificación de extremos	No compatible	Alternativas: No hay alternativas disponibles
Enterprise Knowledge Graph	No compatible	Alternativas: No hay alternativas disponibles
Error Reporting	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Eventarc	DG	Consola (federada): Aunque puedes usar un flujo de trabajo existente como destino de activador de Eventarc, los usuarios de la federación de identidades de personal no pueden crear flujos de trabajo nuevos. API de Google Cloud : La publicación de eventos de terceros mediante un recurso ChannelConnection no es compatible con la federación de identidades. Otros: No hay limitaciones conocidas
Filestore	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Firestore	DG	Consola (federada): Las reglas de seguridad no admiten la federación de identidades de personal. Key Visualizer no admite la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Gemini	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: La administración de licencias de Gemini para Google Cloudno admite la federación de identidades de personal.
GKE Enterprise	DG	Consola (federada): Cuando accedes a cualquier clúster externo (GKE Enterprise), la opción Usa tu identidad de Google no está disponible para la federación de identidades de personal. Cuando crees o adjuntes clústeres externos (GKE Enterprise), no se te agregará de forma automática como administrador para la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: gkeadm , gkectl y bmctl no admiten la federación de identidades de personal.
Google Cloud Armor	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Centro de contacto como servicio de Google Cloud	DG	Consola (federada): Un usuario de la federación de identidades de personal no puede configurar Google Cloud CCaaS a través de la consola de Google Cloud CCaaS. API de Google Cloud : No hay limitaciones conocidas Otros: Para configurar Google Cloud CCaaS a través de gcloud CLI, los usuarios de la federación de identidades de personal deben comunicarse con el servicio de atención al cliente.
Google Cloud Managed Service para Apache Kafka	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: Workload Identity Federation for GKE se admite para la autenticación en las APIs de Apache Kafka de código abierto . Sin embargo, no se admite para los clientes que usan la federación de identidades para cargas de trabajo de la flota para GKE . Como alternativa, vincula las cuentas de servicio de Kubernetes a IAM .
Google Cloud Marketplace	DG	Consola (federada): Cloud Marketplace contiene vínculos a dominios de Google que podrían no admitir la federación de identidades de personal. El botón Iniciar está inhabilitado para todos los productos de VM que usan Deployment Manager, ya que Deployment Manager no admite la federación de identidades de personal. El registro de SaaS y el acceso a SSO no son compatibles con la federación de identidades de personal. Producer Portal no admite la federación de identidades de personal. Adquisiciones de solicitudes no admite la federación de identidades de personal. El catálogo de servicios no admite la federación de identidades de personal. API de Google Cloud : La API de socios no admite la federación de identidades de personal. Otros: Los clientes no reciben notificaciones si los administradores de cuentas de facturación o los propietarios de productos no proporcionan una dirección de correo electrónico.
Centro de migración de Google Cloud	Versión preliminar	Consola (federada): Los informes de costo total de propiedad (Informes de TCO) no son compatibles con los usuarios de la federación de identidades de personal. La exportación de recursos no es compatible con los usuarios de la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Google Cloud NetApp Volumes	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
SDK de Google Cloud	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Google Distributed Cloud	No compatible	Alternativas: No hay alternativas disponibles
Google Earth Engine	DG	Consola (federada): El editor de código de Earth Engine no admite la federación de identidades de personal. API de Google Cloud : La exportación de datos a Google Drive desde las APIs de Earth Engine no es compatible con la federación de identidades de personal. Los recursos heredados de Earth Engine que no se administran con Google Cloud proyectos no son compatibles con los usuarios de la federación de identidades de personal. Otros: La función de BigQuery ST_REGIONSTATS para datos ráster no admite la federación de identidades de personal.
Google Kubernetes Engine	DG	Consola (federada): La pestaña de Container Registry no está disponible para la federación de identidades de personal. Artifact Registry está disponible. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Google Security Operations	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Conectividad híbrida	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Identity and Access Management	DG	Consola (federada): La columna de nombre en la tabla de IAM no muestra los nombres visibles de las identidades de Google. Cuando agregas nuevas principales para permitir políticas, el campo de texto Agregar principales solo admite el autocompletado de las cuentas de servicio. Se admite el campo de texto Agregar principal exenta en la página Registros de auditoría solo admite autocompletado para cuentas de servicio. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Identity-Aware Proxy	DG	Consola (federada): En la pestaña Aplicaciones, la columna Método está inhabilitada y los usuarios no pueden usar identidades externas para la autorización. En la pestaña Aplicaciones, los recursos de App Engine no se pueden enumerar. El elemento de configuración de OAuth en el menú de acción no está disponible. En la pestaña Aplicaciones , no se pueden agregar ni enumerar conectores locales. API de Google Cloud : Las identidades federadas para los recursos de reenvío de TCP de IAP solo son compatibles con gcloud CLI. Otros: No hay limitaciones conocidas
Identity Platform	DG	Consola (federada): No se admite la habilitación de Identity Platform a través de la Google Cloud consola de la federación de identidades de personal. Los administradores de la federación de identidades de personal deben habilitar Identity Platform a través de la consola de Firebase Authentication o accediendo a la consola de Google Cloud con una cuenta de Cloud Identity o Workspace antes de que los usuarios de la federación de identidades de personal puedan acceder a Identity Platform a través de la consola (federada). API de Google Cloud : InitializeIdentityPlatform no admite la federación de identidades. Otros: No hay limitaciones conocidas
Immersive Stream for XR	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Conectores de Integration	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Key Access Justifications	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Knative serving	DG	Consola (federada): La implementación continua con Cloud Build no admite la federación de identidades de personal. Registrar un dominio con Cloud Domains no admite la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: Cuando se usa la federación de identidades de personal, Knative serving requiere un clúster con Cloud Service Mesh administrado.
API de Live Stream	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Looker (Google Cloud Core)	No compatible	Alternativas: No hay alternativas disponibles
Looker Studio	No compatible	Alternativas: No hay alternativas disponibles
Servicio administrado para Microsoft Active Directory	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: Los usuarios de la federación de identidades de personal no pueden usar el reenvío de TCP de IAP para acceder a la VM de administración de Active Directory.
Media CDN	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Memorystore	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : Las siguientes APIs admiten la federación de identidades de personal: Memorystore for Redis Memorystore for Redis Cluster Memorystore para Memcached Memorystore for Valkey Otros: No hay limitaciones conocidas
Migrate to Containers	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Migrate to Virtual Machines	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Network Connectivity Center	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Network Intelligence Center	DG	Consola (federada): Las Estadísticas de firewall no se pueden exportar a JSON ni CSV. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Niveles de servicio de red	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Servicio de políticas de la organización	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Parallelstore	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Personalized Service Health	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Policy Intelligence	DG	Consola (federada): Las siguientes funciones de Policy Intelligence tienen limitaciones para los usuarios de la federación de identidades de personal que usan la consola de la Google Cloud federación de identidades de personal: Solucionador de problemas de políticas: Los usuarios de la federación de identidades de personal no pueden solucionar problemas de acceso en la consola (federada). Analizador de políticas: Los usuarios de la federación de identidades de personal no pueden analizar el acceso en la consola (federada). Policy Simulator: Los usuarios de la federación de identidades de personal no pueden simular cambios en una política de permisos dentro de la consola (federada). Recomendador de IAM: Los usuarios de la federación de identidades de personal no pueden ver las recomendaciones en la consola (federada). API de Google Cloud : Las siguientes funciones de Policy Intelligence tienen limitaciones de API para las identidades federadas: Solucionador de problemas de políticas: Las identidades federadas no pueden verificar la membresía de los Grupos de Google en las políticas de permiso y rechazo, o la membresía de las cuentas (dominios) de Cloud Identity en las políticas de rechazo. Cuando las identidades federadas llaman al método iam.troubleshoot , las vinculaciones de roles y las reglas de denegación que contienen grupos o dominios tienen un resultado de acceso Desconocido, a menos que la regla de denegación o vinculación de roles también incluya la principal de forma explícita. Cuando llames al método analyzeIamPolicy o analyzeIamPolicyLongrunning , las identidades federadas pueden recibir resultados de análisis incompletos debido a los siguientes motivos: Las identidades federadas no pueden verificar la membresía de los Grupos de Google en las políticas de permisos. Como resultado, cuando las identidades federadas analizan el acceso a una principal, los resultados de la consulta no incluyen los permisos ni las funciones que la principal tiene debido a su membresía en un grupo. Cuando se analiza el acceso, las identidades federadas no pueden habilitar la opción expand-groups . Las identidades federadas no pueden usar los siguientes métodos de API: analyzeMove Policy Simulator: Las identidades federadas no pueden usar la API de Policy Simulator ( policysimulator.googleapis.com ). Analizador de actividad: Las identidades federadas no pueden usar la API del Analizador de políticas ( policyanalyzer.googleapis.com ). Recomendador de IAM: Las identidades federadas no pueden usar la API de Recommender ( recommender.googleapis.com ). Otros: No hay limitaciones conocidas
Private Service Connect	DG	Consola (federada): Cuando se publica un servicio, la configuración de DNS no está disponible. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Privileged Access Manager	DG	Consola (federada): En la sección Derechos , cuando escribes los principales del solicitante y del aprobador, solo se autocompletan los nombres de las cuentas de servicio. API de Google Cloud : No hay limitaciones conocidas Otros: No se envían notificaciones por correo electrónico automáticas por cambios en los derechos y las concesiones. Para que se envíen las notificaciones, los administradores o solicitantes pueden configurar direcciones de correo electrónico de forma explícita.
Pub/Sub	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : La API de Pub/Sub Lite no tiene extremos que admitan la federación de identidades. Otros: No hay limitaciones conocidas
reCAPTCHA	DG	Consola (federada): Los usuarios de la federación de identidades de personal no pueden configurar la autenticación de varios factores con un correo electrónico. Para obtener ayuda, comunícate con ventas El sitio web de demostración en Cloud Shell no es compatible con los usuarios de la federación de identidades de personal. API de Google Cloud : MigrateKey no es compatible con las identidades federadas. Otros: No hay limitaciones conocidas
Recomendador	DG	Consola (federada): La exportación de recomendaciones a BigQuery no es compatible con la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Resource Manager	DG	Consola (federada): Los usuarios de la federación de identidades de personal solo pueden ver y operar en la organización para la que se configuró la federación de identidad de personal. Otras organizaciones a las que se agregan los usuarios no se muestran en la consola de Google Cloud . Los tiempos de espera para que ciertas operaciones se reflejen en la IU son largos, por ejemplo, la creación de un proyecto o una carpeta. API de Google Cloud : La API de organizaciones no admite la federación de identidades. Otros: No hay limitaciones conocidas
API de Retail	DG	Consola (federada): La información de eventos del usuario está oculta para los usuarios de la federación de identidades de personal. Las cuentas de Merchant Center no son compatibles con los usuarios de la federación de personal. Las estadísticas y el recuento de uso de opciones de configuración de entrega están ocultos para los usuarios de la federación de identidades de personal. Los requisitos de datos del modelo están ocultos para los usuarios de federación de identidades de personal. API de Google Cloud : Los siguientes métodos no admiten la federación de identidades: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents ImportUserEvents PurgeUserEvents RejoinUserEvents Otros: No hay limitaciones conocidas
Secret Manager	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Secure Source Manager	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : Los usuarios de la federación de identidades deben acceder a través de la instancia de Secure Source Manager interfaz web antes de ejecutar cualquiera de los siguientes comandos: Comandos de la CLI de Git Llamadas a la API a extremos del plano de datos Los usuarios de la federación de identidades deben acceder a través de la interfaz web de Secure Source Manager después de cada vencimiento de sesión para seguir usando los comandos de la CLI de Git SSH con las claves SSH del usuario. Otros: Se debe crear una instancia nueva de Secure Source Manager para usar la federación de identidades de personal. No se pueden actualizar las instancias existentes. Los proveedores de grupos de identidades de personal que se usan para Secure Source Manager deben proporcionar asignaciones de atributos de google.subject y google.email . Solo puedes usar tu identidad federada para acceder a una instancia de Secure Source Manager que esté configurada para usar la federación de identidades de personal. Las notificaciones por correo electrónico de Secure Source Manager no son compatibles con las instancias configuradas de la federación de identidades de personal.
Security Command Center	DG	Consola (federada): Las siguientes funciones no están disponibles para los usuarios de la federación de identidades de personal: El servicio de postura de seguridad no se puede administrar con la Google Cloud consola. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Protección de datos sensibles	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Acceso a VPC sin servidores	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Directorio de servicios	Versión preliminar	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Service Infrastructure	Versión preliminar	Consola (federada): No se admite la administración de la cuota en Cloud Endpoints. API de Google Cloud : API de Service Management: Crear un servicio administrado no es compatible con la federación de identidades. Para verificar la propiedad del dominio y crear un servicio administrado, haz lo siguiente: Agrega una cuenta de servicio a los propietarios de dominios con la API de Site Verification. Usa la identidad de esta cuenta de servicio para crear un servicio administrado. Otros: No hay limitaciones conocidas
Spanner	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Speaker ID	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Speech‑to‑Text	DG	Consola (federada): Solo las páginas de IU de v2 admiten la federación de identidades de personal. API de Google Cloud : Solo la API v2 admite la federación de identidades. Otros: No hay limitaciones conocidas
Servicio de transferencia de almacenamiento	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Text‑to‑Speech	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API de Transcoder	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Transfer Appliance	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Translation Hub	No compatible	Alternativas: No hay alternativas disponibles
Vertex AI	DG	Consola (federada): Cuando los usuarios de la federación de identidades de personal crean un trabajo de supervisión de modelos nuevo, Vertex AI no completa previamente la entrada de correo electrónico de alerta con su dirección de correo electrónico. API de Google Cloud : Vertex AI no envía mensajes de correo electrónico a los usuarios de la federación de identidades de personal. Otros: Colab Enterprise no admite la federación de identidades de personal.
Vertex AI Agent Builder	Versión preliminar	Consola (federada): No se admiten la creación ni la vista previa de los agentes de Vertex AI. No se admite la creación de almacenes de datos de Google Drive. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Vertex AI Vision	DG	Consola (federada): La reproducción de transmisión de video por Internet no funciona para los usuarios de la federación de identidades de personal. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Vertex AI Workbench	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : Los notebooks administrados de Vertex AI Workbench ( obsoletos ) no admiten la federación de identidades de personal. Los notebooks administrados por el usuario de Vertex AI Workbench ( obsoletos ) no admiten la federación de identidades de personal. Otros: No hay limitaciones conocidas
API de Video Intelligence	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
API de Video Stitcher	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : La federación de identidades no es compatible con los recursos LiveConfig y Slate cuando se configuran los campos de Google Ad Manager (GAM). Otros: No hay limitaciones conocidas
Nube privada virtual	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Controles del servicio de VPC	DG	Consola (federada): Las sugerencias de autocompletar no son compatibles cuando se agregan identidades de usuario en los siguientes campos: Políticas de acceso Reglas de entrada y salida en perímetros de servicio API de Google Cloud : Las APIs de v1alpha no están disponibles para las identidades federadas. Los Controles del servicio de VPC solo admiten identificadores principales específicos de Workforce Identity Federation y Workload Identity Federation . Puedes usar estos identificadores principales para configurar grupos de identidades e identidades de terceros en reglas de entrada y salida . Otros: No hay limitaciones conocidas
Web Risk	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Workflows	DG	Consola (federada): La función de concesión automática, que otorga al usuario de la federación de identidades de personal el rol de usuario de cuenta de servicio ( roles/iam.serviceAccountUser ) en el proyecto, está inactiva. Para otorgar el rol a los usuarios de la federación de identidades de personal, debes ir a la página de IAM y especificar un identificador principal de la federación de identidades de personal o comunicarte con el propietario del proyecto para que lo haga. API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas
Workload Manager	DG	Consola (federada): No hay limitaciones conocidas API de Google Cloud : No hay limitaciones conocidas Otros: No hay limitaciones conocidas