איחוד זהויות: מוצרים ומגבלות

סקירה כללית

בדף הזה מפורטות המגבלות ורמת התמיכה בכלGoogle Cloud מוצר שאפשר להשתמש בו עם איחוד שירותי אימות הזהות של כוח עבודה או עם איחוד שירותי אימות הזהות של עומסי עבודה, שנקראים ביחד איחוד שירותי אימות הזהות.

איחוד שירותי אימות הזהות של כוח העבודה

איחוד שירותי אימות הזהות של כוח העבודה מאפשר לכוח העבודה שלכם – עובדים, ספקים, שותפים ומשתמשים אחרים – לגשת למוצרי Google Cloud באמצעות ספק זהויות (IdP). כוח העבודה יכול לגשת אל Google Cloud באמצעות Google Cloud המסוף של איחוד שירותי אימות הזהות של כוח עבודה, שנקרא גם המסוף (מאוחד), Google Cloud CLI אוGoogle Cloud API.

המגבלות של איחוד שירותי אימות הזהות של כוח עבודה במסוף (מאוחד), ב-CLI של Google Cloud וב- Google Cloud API מפורטות ברשומות של ממשק המשתמש וה-API של כל מוצר.

איחוד שירותי אימות הזהות של עומסי עבודה

איחוד שירותי אימות הזהות של עומסי עבודה מאפשר לעומסי עבודה לגשת לGoogle Cloud מוצרים באופן פרוגרמטי באמצעות זהויות שסופקו על ידי עומס העבודה, כמו תפקידי IAM לעומסי עבודה ב-AWS, חשבונות שירות של Kubernetes לעומסי עבודה ב-GKE או זהויות GitHub לצינורות הפריסה.

המגבלות על איחוד שירותי אימות הזהויות של עומסי עבודה ב-CLI של Google Cloud ובממשקיGoogle Cloud API, שנקראות ביחד מגבלות על ממשקי API, מפורטות בGoogle Cloud API limitations ערכים לכל מוצר בהמשך המסמך הזה.

Google Cloud מוצרים ומגבלות

בטבלה שבקטע הזה מפורטים מוצרים, רמת התמיכה שלהם באיחוד שירותי אימות הזהות, מגבלות ומידע נוסף.

ארגון

טבלת ההגבלות מאורגנת באופן הבא:

• מוצר: שם המוצר.
• שלב ההשקה של איחוד שירותי אימות הזהות: מתייחס לשלב ההשקה של התמיכה של המוצר באיחוד שירותי אימות הזהות. שלב ההשקה לא מתייחס לשלב ההשקה של המוצר עצמו.
• עמודות שמתארות מוצרים נתמכים:
• Google Cloud API: המגבלות שקשורות לאיחוד הזהויות של המוצר, שמשויכות לשיטות API ולפקודות ה-CLI של gcloud שמאפשרות גישה לשיטות האלה.
• המסוף (המאוחד): מגבלות ממשק המשתמש של המסוף (המאוחד) שקשורות לאיחוד שירותי אימות הזהות של כוח עבודה במוצר.
• אחר: מגבלות שקשורות לאיחוד שירותי אימות הזהות של המוצר, שלא קשורות ל-API או למסוף (המאוחד). Google Cloud
• עמודות שמתארות מוצרים שלא נתמכים:
• חלופות: בעמודה הזו מתוארים מוצרים חלופיים שתומכים באיחוד שירותי אימות הזהות ומספקים תכונות דומות, למוצרים שלא תומכים באיחוד שירותי אימות הזהות.

רשימת מוצרים ומגבלות

שלב ההשקה GA תצוגה מקדימה לא נתמך

מוצר	שלב ההשקה של איחוד שירותי אימות הזהות	מגבלות
אישור גישה	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Access Context Manager	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש בממשקי API של v1alpha עם זהויות מאוחדות. שונות: אין מגבלות ידועות
Access Transparency	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Agent Assist	GA	מסוף (מאוחד): כדי להשתמש בהעברה לסוכן וירטואלי עם סוכן Dialogflow ES, קריאות ל-API לא יכולות להשתמש באיחוד שירותי אימות הזהות של כוח העבודה לצורך התחברות. Google Cloud API: אי אפשר להשתמש בייבוא של תמלילי שיחות אל מערכי נתונים של שיחות ב-Agent Assist כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
Agent Registry	תצוגה מקדימה	מסוף (מאוחד): במהלך תקופת הטרום-השקה, יש תמיכה מוגבלת בסשנים של איחוד שירותי אימות הזהות של כוח העבודה בדפים מסוימים במסוף Agent Platform Governance ובמסוף Agent Gateway. Google Cloud API: במהלך גרסת טרום-השקה (Preview), פעולות מסוימות ב-API וב-CLI, כמו ייבוא משאבים של Agent Gateway, מחזירות שגיאות פנימיות כשמפעילים אותן עם פרטי כניסה של איחוד שירותי אימות הזהות של עובדים. במקום זאת, אפשר להשתמש בחשבון Google רגיל (Cloud Identity או Google Workspace). שונות: אין מגבלות ידועות
‫AlloyDB ל-PostgreSQL	GA	מסוף (מאוחד): אי אפשר להשתמש בתכונות הבאות של תקינות צי המכשירים כשמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה: כרטיסי סיכום של ביצועים וגיבויים נתונים בטבלת האשכולות, כמו אחוז השימוש במעבד והזיכרון הזמין Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
AI למניעה של הלבנת הון	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
API Gateway	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Apigee	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בתכונות בגרסת טרום-השקה. זה כולל את התכונות הבאות: שילוב עם Data Studio הערכת סיכונים גילוי של Shadow API משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש ב- Apigee בפיתוח מקומי ב-Cloud Code . Google Cloud API: משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים להשתמש בממשקי API של API Management. אי אפשר להשתמש ב-Apigee Connect APIs כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
Apigee API hub	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
ממשקי API ושירותים	GA	מסוף (מאוחד): אי אפשר לנהל לקוחות ב-OAuth. אין תמיכה בניהול מותגים ב-OAuth. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
App Engine	לא נתמך	אפשרויות אחרות: ‫Google ממליצה להשתמש ב-Cloud Run כחלופה.
App Hub	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Application Integration	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Artifact Registry	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: ‫Container Registry לא תומך באיחוד שירותי אימות הזהות. בדף ההגדרות במעבר ל-Container Registry מופיעה הודעה.
Assured Workloads	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
שירות Backup and DR	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Batch	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
BigQuery	GA	מסוף (מאוחד): אי אפשר לשמור שאילתות. Google Cloud API: אין מגבלות ידועות שונות: אי אפשר להשתמש בתכונות הבאות של BigQuery באמצעות איחוד שירותי אימות הזהות של כוח העבודה: גיליונות מקושרים Google Drive המלצות הערכת משבצות יצירת קוד SQL באמצעות Gemini יצירת קוד Python באמצעות Gemini אי אפשר לבצע את הפעולות הבאות באמצעות איחוד שירותי אימות הזהות של כוח עבודה: טעינת נתונים מ-Amazon S3,‏ Apache Spark או Azure Blob Storage באמצעות Connection API טעינת נתונים מ-Google Drive
Bigtable	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Binary Authorization	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Blockchain Analytics	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Blockchain Node Engine	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
טביעת רגל פחמנית	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Certificate Authority Service	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Certificate Manager	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Channel Services	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
מאגר משאבי ענן	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בלחצן Analyze Full Access בכרטיסייה IAM policy. Google Cloud API: אי אפשר להשתמש ב-analyzeMove באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
חיוב ב-Cloud	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: משתמשים באיחוד שירותי אימות הזהות של כוח עבודה צריכים לנהל את החיוב באמצעות דפי החיוב במסוף (מאוחד) או במרכז התשלומים של Google (מאוחד).
Cloud Build	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud CDN	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Code	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Managed Service for Apache Airflow	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: הודעות האימייל שנשלחות מ-Airflow כוללות רק את הקישור לממשק המשתמש של Airflow, שנגיש באמצעות חשבונות Google. כדי לגשת לממשק המשתמש של Airflow עם חשבון משתמש דרך איחוד שירותי אימות הזהויות של כוח העבודה, צריך לעדכן את הקישור ידנית (לכתובת URL שמתאימה למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה). אין תמיכה במזהים של צד שלישי בכללים לתעבורת נתונים נכנסת ויוצאת ב-VPC Service Controls.
Cloud Console	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה יכולים לגשת רק אל Google Cloud מסוף איחוד שירותי אימות הזהויות של כוח העבודה, שנקרא גם המסוף (מאוחד) . אין להם גישה למסוף Google Cloud . המסוף (המאוחד) מספק גישה מוגבלת רק למוצרים Google Cloud שתומכים באיחוד שירותי אימות הזהות של כוח העבודה. מידע נוסף זמין במאמר מידע על המסוף (המאוחד). המסוף (המאוחד) כולל את המגבלות הבאות: השפה נבחרת כשנכנסים לחשבון. אי אפשר לשנות אותה במסוף (בפדרציה). אי אפשר להפעיל את ההתראות על מוצרים, עדכונים ומבצעים בדף העדפות התקשורת. אין תמיכה בהתאמה אישית על סמך הפעילות במסוף Google Cloud . הדף Transparency and Control Center לא זמין. Google Cloud API: אין מגבלות ידועות שונות: משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא זכאים לתקופת ניסיון בחינם ב- Google Cloud .
Cloud Customer Care	GA	מסוף (מאוחד): יכול להיות שמשתמשים יצטרכו לאמת מחדש את כתובת האימייל שלהם כשהם יוצרים בקשות לתמיכה בנושאי חיוב. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לשנות את הפרטים ליצירת קשר (למשל, כתובות אימייל) אחרי הפנייה לצוות התמיכה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בשירות Premium Support Event Management. Google Cloud API: ‫Cloud Support API לא תומך באיחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Cloud Data Fusion	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Deploy	GA	מסוף (מאוחד): כדי להציג ארטיפקטים של Cloud Deploy, צריך להפעיל גישה אחידה ברמת הקטגוריה בקטגוריות של Cloud Storage. Google Cloud API: אין מגבלות ידועות שונות: בקטגוריות של Cloud Storage שנוצרו באמצעות Cloud Deploy מופעלת גישה אחידה ברמת הקטגוריה.
Cloud Deployment Manager	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud DNS	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: ב-Cloud DNS יש מגבלה על מספר הפיצולים (shards) של שרתי השמות. מידע נוסף זמין במאמר מגבלות של שרתי שמות. לפני הקצאת הפיצול הסופי של שרת השמות, Cloud DNS מאמת את הבעלות על הדומיין. משתמשים שמחוברים באמצעות זהויות מאוחדות לא יכולים לעשות את זה. שונות: אין מגבלות ידועות
Cloud Domains	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Cloud Endpoints	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Fleet Routing	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Healthcare API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud HSM	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המערכת לגילוי חדירות (IDS) של Google Cloud	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Key Management Service	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Load Balancing	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Logging	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Mobile App	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Monitoring	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אי אפשר לשלוח מדדים באמצעות הגרסה הישנה של סוכן Cloud Monitoring עם איחוד זהויות. במקום זאת, משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יכולים להתקין את סוכן התפעול. .
Cloud NAT	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Next Generation Firewall	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Profiler	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Run	GA	מסוף (מאוחד): אי אפשר להגדיר פריסה רציפה (CD) באמצעות Cloud Build ממסוף Cloud Run עם איחוד שירותי אימות הזהות של כוח העבודה. צריך להגדיר פריסה רציפה (CD) ב-Cloud Build. Google Cloud API: אין מגבלות ידועות שונות: ההרשאה run.routes.invoke ב-IAM, שמשמשת לניהול הגישה לנקודות הקצה של השירות Cloud Run, לא תומכת באיחוד שירותי אימות הזהות של כוח העבודה. כדי להשתמש ב-IAP, צריך להפעיל את שרת Proxy לאימות זהויות (IAP) ל-Cloud Run. ‫Cloud Run לא תומך בגישה ישירה למשאבים באמצעות איחוד שירותי אימות הזהות של עומסי עבודה. כדי לאפשר גישה, משתמשים בהתחזות לחשבון שירות.
פונקציות Cloud Run	GA	מסוף (מאוחד): אי אפשר להגדיר פריסה רציפה (CD) באמצעות Cloud Build ממסוף Cloud Run עם איחוד שירותי אימות הזהות של כוח העבודה. צריך להגדיר פריסה רציפה (CD) ב-Cloud Build. Google Cloud API: אין מגבלות ידועות שונות: ההרשאה run.routes.invoke ב-IAM, שמשמשת לניהול הגישה לנקודות הקצה של השירות Cloud Run, לא תומכת באיחוד שירותי אימות הזהות של כוח העבודה. כדי להשתמש ב-IAP, צריך להפעיל את שרת Proxy לאימות זהויות (IAP) ל-Cloud Run. ‫Cloud Run לא תומך באיחוד שירותי אימות הזהות של עומסי העבודה. כדי לאפשר גישה, משתמשים בהתחזות לחשבון שירות.
Cloud Scheduler	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים להשתמש בכרטיסייה App Engine Cron Jobs. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים להשתמש באפשרות App Engine בהגדרת סוג היעד. Google Cloud API: ‫Cloud Scheduler API לא תומך באיחוד זהויות למשימות שהמאפיין target שלהן מוגדר ל-appEngineHttpTarget. כדי לשלוח משימה ליעד App Engine באמצעות איחוד זהויות, צריך ליצור את המשימה עם סוג target שמוגדר ל-httpTarget, ושדה uri שמוגדר לנתיב ה-URI המלא של יעד App Engine. שונות: אין מגבלות ידועות
Cloud Service Mesh	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש במישור בקרה בתוך האשכול כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Cloud Shell	לא נתמך	אפשרויות אחרות: ‫Google ממליצה להשתמש ב-Cloud Workstations כחלופה.
‫Cloud Source Repositories	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud SQL	GA	מסוף (מאוחד): אין תמיכה בתובנות לגבי שאילתות. Google Cloud API: אין מגבלות ידועות שונות: אי אפשר להיעזר בצ'אטבוט של התמיכה. אין תמיכה בתובנות לגבי שאילתות.
Cloud Storage	GA	מסוף (מאוחד): כדי להציג את פרטי האובייקט, צריך לתת לקטגוריה גישה אחידה ברמת הקטגוריה. אי אפשר להשתמש בתהליכים עם פונקציות Cloud Run. אי אפשר להשתמש בסריקה עם מניעת אובדן נתונים בענן. Google Cloud API: איחוד שירותי אימות הזהות עם כל ממשקי Cloud Storage API נתמך רק לקטגוריות של גישה אחידה ברמת הקטגוריה. הגישה דרך איחוד זהויות לקטגוריות עם רשימות של בקרת גישה (ACL) פרטנית נדחית. כל המשתמשים ועומסי העבודה יכולים להשתמש בכתובות URL חתומות קיימות, אבל משתמשים ועומסי עבודה שמחוברים באמצעות איחוד שירותי אימות הזהות לא יכולים ליצור אותן. שונות: Google Cloud אי אפשר לצמצם את ההיקף של אסימוני גישה שמבוססים על פרטי כניסה של איחוד שירותי אימות הזהות של כוח העבודה באמצעות גבולות גישה לפרטי כניסה.
Cloud Talent Solution	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Tasks	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש באפשרות של שינוי ברירת המחדל של הניתוב ב-App Engine. Google Cloud API: ‫Cloud Tasks API לא תומך באיחוד זהויות למשימות עם יעדים ב-App Engine, למשל: תורים של App Engine: תורים של App Engine (תורים שנוצרים באמצעות קובץ queue.yaml או queue.xml) מכילים רק משימות עם יעדים של App Engine, ולכן לא ניתן להשתמש במשימות בתורים האלה. תורים רגילים: בתורים רגילים של Cloud Tasks, יש תמיכה במשימות עם יעדי HTTP. אין תמיכה במשימות עם יעדים של App Engine (גם אם התור הוא לא תור של App Engine). שונות: אין מגבלות ידועות
Cloud Trace	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Translation	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Cloud Vision API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Workstations	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cluster Director	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: כדי להתחבר לצמתים באשכול באמצעות הפקודה gcloud compute ssh, צריך להעניק גישה למשתמשים מחוץ לארגון.
Compute Engine	GA	מסוף (מאוחד): כדי להשתמש ב-SSH בדפדפן, צריך להגדיר מיפויי מאפיינים של google.posix_username. Google Cloud API: כדי לייבא ולייצא תמונות ודיסקים באמצעות קטגוריה של Cloud Storage, צריך להפעיל לקטגוריה גישה אחידה ברמת הקטגוריה. כדי לעקוף את ההגבלה הזו, אפשר להשתמש באחת מהאפשרויות הבאות: אם לא צריך רשימות של בקרת גישה (ACL) פרטנית לאובייקטים, מפעילים גישה אחידה ברמת הקטגוריה בקטגוריה המושפעת ב-Cloud Storage: gcloud storage buckets update gs://BUCKET_NAME --uniform-bucket-level-access כדי לייבא ולייצא תמונות ודיסקים עם קטגוריות שלא מופעלת בהן גישה אחידה ברמת הקטגוריה, צריך להשתמש בהתחזות לחשבון שירות. חשבונות שירות של Google הם אמצעי זיהוי מצד ראשון, ולכן לא חלים עליהם מגבלות של איחוד זהויות. כדי להתחזות לחשבון שירות, מריצים את הפקודה הבאה: gcloud config set auth/impersonate_service_account SERVICE_ACCOUNT_EMAIL אי אפשר להשתמש ב-Bare Metal Solution. שונות: אין מגבלות ידועות
Confidential Space	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
בקרת גישה מבוססת-הקשר	תצוגה מקדימה	מסוף (מאוחד): בשדה הטקסט Group ID בקטע Add principals to the Google Cloud console & APIs, אין תמיכה בהשלמה אוטומטית או באימות למשתמשים שמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. קבוצות באיחוד שירותי אימות הזהות של כוח העבודה מזוהות לפי המזהים שלהן ולא לפי השמות שלהן. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Customer Experience Insights	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Data Catalog	GA	מסוף (מאוחד): בדף הפרטים, לא מופיעות הצעות לאנשי קשר בתיבת הדו-שיח לעריכת steward. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Database Migration Service	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dataflow	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dataform	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Knowledge Catalog	GA	מסוף (מאוחד): אי אפשר להשתמש ב-Dataplex Explore workbench כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בתסריטים ומחברות מתוזמנים דרך כלי העבודה לניתוח נתונים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב-Secure view כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Managed Service for Apache Spark	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יכולים ליצור, להציג, לעדכן ולמחוק פעולות בדפי הרשימות של Cluster‏, Jobs ו-Batches. הם לא יכולים להשתמש בתהליכי עבודה, במדיניות התאמה לעומס (autoscaling) ובהחלפת רכיבים. הם יכולים ליצור אשכולות, אבל לא להשתמש ב-Managed Service for Apache Spark ליצירת אשכול GKE, או ליצור אשכול של Managed Service for Apache Spark Compute Engine עם אימות אישי או כש-Component Gateway פועל. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בקטע Output בדף הפרטים של Batch ו-Job. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים להשתמש בקטע Recommend Alert בדף הפרטים של Cluster ו-Job. Google Cloud API: אי אפשר להשתמש ב-methods הבאות באמצעות איחוד שירותי אימות הזהות: Dataproc on GKE אימות של אשכול אישי ב-Managed Service for Apache Spark שירות מנוהל ל-Apache Spark: ריבוי דיירים מאובטח שמבוסס על חשבון שירות שונות: אין מגבלות ידועות
Dataproc Metastore	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Datastore	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Datastream	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dialogflow	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש ב-Dialogflow ES במסוף Google Cloud . Google Cloud API: איחוד שירותי אימות הזהות של כוח העבודה נתמך רק בממשקי Dialogflow CX API. שונות: אין מגבלות ידועות
‫Document AI	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
אימות של נקודות קצה	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Enterprise Knowledge Graph	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Error Reporting	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Eventarc	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אי אפשר לפרסם אירועים של צד שלישי באמצעות משאבי ChannelConnection כשמחוברים באמצעות איחוד זהויות. שונות: אין מגבלות ידועות
Filestore	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Firestore	GA	מסוף (מאוחד): אי אפשר להשתמש בכללי אבטחה כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Gemini	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: ‫Gemini ל Google Cloud ניהול רישיונות לא תומך באיחוד שירותי אימות הזהות של כוח העבודה.
Google Antigravity	לא נתמך	אפשרויות אחרות: ‫Google Antigravity לא תומך באיחוד שירותי אימות הזהות של כוח העבודה. לחלופין, אפשר לאמת את Antigravity CLI באמצעות חשבון Google Workspace או Cloud Identity, או להשתמש בפרטי כניסה לטווח קצר באמצעות התחזות לחשבון שירות עם Application Default Credentials‏ (ADC).
Google Cloud Armor	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Google Cloud Contact Center as a Service	GA	מסוף (מאוחד): משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים להגדיר את Google Cloud CCaaS דרך מסוף Google Cloud CCaaS. Google Cloud API: אין מגבלות ידועות שונות: כדי להגדיר את Google Cloud CCaaS באמצעות ה-CLI של gcloud, משתמשים באיחוד שירותי אימות הזהות של כוח העבודה צריכים לפנות לשירות לקוחות.
שירות מנוהל של Google Cloud ל-Apache Kafka	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: יש תמיכה באיחוד זהויות של עומסי עבודה ל-GKE לצורך אימות ל-open source Apache Kafka APIs. עם זאת, אי אפשר להשתמש בו בלקוחות שמשתמשים ב-Fleet Workload Identity Federation for GKE. לחלופין, אפשר לקשר חשבונות שירות של Kubernetes ל-IAM.
Google Cloud Marketplace	GA	מסוף (מאוחד): ב-Cloud Marketplace יש קישורים לדומיינים של Google שחלקם לא תומכים באיחוד שירותי אימות הזהות של כוח העבודה. הלחצן Launch מושבת בכל מוצרי המכונות הווירטואליות שמשתמשים ב-Deployment Manager, כי Deployment Manager לא תומך באיחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בהרשמה ל-SaaS או התחברות באמצעות כניסה יחידה (SSO) כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. אי אפשר להשתמש ב-Producer Portal כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בבקשות רכש כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. אי אפשר להשתמש בקטלוג השירותים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר להשתמש ב-Partner API כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: הלקוחות לא יקבלו התראות אם האדמינים של החשבון לחיוב או בעלי מוצרים לא סיפקו כתובת אימייל.
Google Cloud Migration Center	תצוגה מקדימה	מסוף (מאוחד): אי אפשר לייצא דוחות עלות הבעלות הכוללת (TCO) כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לייצא נכסים. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Google Cloud NetApp Volumes	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Google Cloud SDK	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Google Distributed Cloud במודל Air-gapped	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
‫Google Distributed Cloud במודל מחובר	GA	מסוף (מאוחד): כשמתחברים לאשכול Google Distributed Cloud במודל מחובר, אי אפשר להשתמש באפשרות שימוש בזהות של Google באיחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אם אתם משתמשים באיחוד שירותי אימות הזהות של עומסי עבודה כדי להריץ באופן פרוגרמטי פקודות kubectl באשכולות שונים מתוך קבוצת Pod, אתם צריכים להשתמש בהתחזות לחשבון שירות, כמו שמתואר במאמר חלופה: קישור חשבונות שירות של Kubernetes ל-IAM. המגבלה הזו לא חלה אם משתמשים במאגר זהויות משלכם של עומסי עבודה עם איחוד שירותי אימות הזהות של עומסי עבודה. שונות: אין מגבלות ידועות
תוכנת Google Distributed Cloud בלבד	GA	מסוף (מאוחד): כשמתחברים לאשכולות של Google Distributed Cloud software-only for bare metal, אי אפשר להשתמש באפשרות שימוש בזהות של Google באיחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אם אתם משתמשים באיחוד שירותי אימות הזהות של עומסי עבודה כדי להריץ באופן פרוגרמטי פקודות kubectl באשכולות שונים מתוך קבוצת Pod, אתם צריכים להשתמש בהתחזות לחשבון שירות, כמו שמתואר במאמר חלופה: קישור חשבונות שירות של Kubernetes ל-IAM. המגבלה הזו לא חלה אם משתמשים במאגר זהויות משלכם של עומסי עבודה עם איחוד שירותי אימות הזהות של עומסי עבודה. שונות: אי אפשר להשתמש ב-gkectl וב-bmctl כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה.
Google Earth Engine	GA	מסוף (מאוחד): אי אפשר להשתמש ב-Earth Engine Code Editor כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר לייצא נתונים אל Google Drive מממשקי Earth Engine API כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לגשת לנכסי Earth Engine מדור קודם שלא מנוהלים על ידי פרויקטים של Google Cloud . שונות: אי אפשר להשתמש בפונקציה ST_REGIONSTATS של BigQuery לנתוני רסטר כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה.
Google Kubernetes Engine	GA	מסוף (מאוחד): כשמתחברים לאשכול מצורף, לאשכול GKE ב-AWS או לאשכול GKE ב-Azure, אי אפשר להשתמש באפשרות שימוש בזהות של Google באיחוד שירותי אימות הזהות של כוח העבודה. כשיוצרים או מחברים אשכול מצורף, אשכול GKE on AWS או אשכול GKE on Azure, לא נוספים אוטומטית כאדמינים באיחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אם אתם משתמשים באיחוד שירותי אימות הזהויות של עומסי עבודה ב-GKE כדי להריץ באופן פרוגרמטי פקודות kubectl באשכול GKE אחר מתוך Pod, אתם צריכים להשתמש בהתחזות לחשבון שירות, כמו שמתואר במאמר חלופה: קישור חשבונות שירות של Kubernetes ל-IAM. המגבלה הזו לא חלה אם משתמשים במאגר זהויות משלכם של עומסי עבודה עם איחוד שירותי אימות הזהות של עומסי עבודה. שונות: ‫gkeadm,‏ gkectl ו-bmctl לא תומכים באיחוד שירותי אימות הזהות של כוח העבודה.
‫Google Security Operations	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Hybrid Connectivity	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
ניהול זהויות והרשאות גישה	GA	מסוף (מאוחד): בטבלה של IAM לא מופיעים שמות לזהויות של Google בעמודה Name. כשמוסיפים חשבונות משתמש חדשים למדיניות הרשאות, ההשלמה האוטומטית בשדה הטקסט Add principals היא רק לחשבונות שירות. בדף Audit Logs, ההשלמה האוטומטית בשדה הטקסט Add exempted principals היא רק לחשבונות שירות. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
שרת proxy לאימות זהויות (IAP)	GA	מסוף (מאוחד): בכרטיסייה Applications (אפליקציות), העמודה Method (שיטה) מושבתת, והמשתמשים לא יכולים להשתמש בזהויות חיצוניות להרשאה. בכרטיסייה Applications (אפליקציות), אי אפשר לראות את המשאבים של App Engine. האפשרות Go to OAuth configuration (מעבר להגדרת OAuth) בתפריט הפעולות לא זמינה. בכרטיסייה Applications (אפליקציות), אי אפשר להוסיף או לראות מחברים מקומיים. Google Cloud API: אי אפשר להשתמש ב-IAP API כדי להעביר TCP למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. במקום זאת, צריך להשתמש במסוף (מאוחד) או ב-CLI של gcloud להעברת TCP. שונות: אין מגבלות ידועות
Identity Platform	GA	מסוף (מאוחד): אי אפשר להפעיל את Identity Platform דרך מסוף Google Cloud איחוד שירותי אימות הזהות של כוח העבודה. אדמינים של איחוד שירותי אימות הזהות של כוח עבודה צריכים להפעיל את Identity Platform דרך מסוף אימות ב-Firebase או על ידי כניסה למסוף Google Cloud באמצעות חשבון Cloud Identity או Workspace, לפני שמשתמשים באיחוד שירותי אימות הזהות של כוח עבודה יוכלו לגשת אל Identity Platform דרך המסוף (מאוחד). Google Cloud API: אי אפשר להשתמש ב-InitializeIdentityPlatform באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Integration Connectors	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
הצדקות גישה למפתחות	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
מילוי בקשות מסוג Knative	GA	מסוף (מאוחד): אי אפשר להשתמש בפריסה רציפה (CD) באמצעות Cloud Build עם איחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב-Workforce Identity Federation כשרושמים דומיין ב-Cloud Domains. Google Cloud API: אין מגבלות ידועות שונות: כשמשתמשים באיחוד שירותי אימות הזהות של כוח העבודה, Knative serving דורש אשכול עם Cloud Service Mesh מנוהל.
Live Stream API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Looker (Google Cloud core)	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
‫Data Studio	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
שירות מנוהל ל-Microsoft Active Directory	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה, אי אפשר להשתמש בהעברת TCP באמצעות IAP כדי לקבל גישה למכונה הווירטואלית לניהול Active Directory.
Media CDN	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Memorystore	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אפשר להשתמש בממשקי ה-API הבאים כשמחוברים באמצעות איחוד שירותי אימות הזהויות: ‫Memorystore for Redis ‫Memorystore for Redis Cluster ‫Memorystore for Memcached Memorystore for Valkey שונות: אין מגבלות ידועות
Migrate to Containers	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Migrate to Virtual Machines	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Connectivity Center	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Intelligence Center	GA	מסוף (מאוחד): אי אפשר לייצא תובנות לגבי חומת האש ל-JSON או ל-CSV. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Service Tiers	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Organization Policy Service	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Parallelstore	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המרכז האישי ב-Service Health	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
כלים לבקרת מדיניות	GA	מסוף (מאוחד): התכונות הבאות של כלים לבקרת מדיניות מוגבלות למשתמשים באיחוד שירותי אימות הזהויות של כוח העבודה שמשתמשים במסוף Google Cloud איחוד שירותי אימות הזהויות של כוח העבודה: פותר הבעיות שקשורות למדיניות: משתמשים באיחוד שירותי אימות הזהויות של כוח העבודה לא יכולים לפתור בעיות גישה במסוף (מאוחד). כלי ניתוח המדיניות: משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לנתח גישה במסוף (המאוחד). סימולטור המדיניות: משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים לדמות שינויים במדיניות הרשאות במסוף (מאוחד). IAM Recommender: משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים לראות המלצות במסוף (מאוחד). Google Cloud API: לתכונות הבאות של כלים לבקרת מדיניות יש מגבלות API לגבי זהויות מאוחדות: פותר הבעיות שקשורות למדיניות: זהויות מאוחדות לא יכולות לבדוק את החברות בקבוצות Google במדיניות הרשאות ובמדיניות של דחיית גישה, או את החברות בחשבונות Cloud Identity (דומיינים) במדיניות של דחיית גישה. כשזהויות מאוחדות קוראות לשיטה iam.troubleshoot, לקישורים בין תפקידים ולכללי דחייה שמכילים קבוצות או דומיינים יש תוצאת גישה של Unknown, אלא אם הקישור בין התפקידים או כלל הדחייה כולל גם את חשבון המשתמש באופן מפורש. כלי הניתוח למדיניות: כשקוראים לשיטה analyzeIamPolicy או לשיטה analyzeIamPolicyLongrunning, יכול להיות שזהויות מאוחדות יקבלו תוצאות ניתוח חלקיות בגלל הסיבות הבאות: זהויות מאוחדות לא יכולות לבדוק את החברות בקבוצות Google במדיניות הרשאות. כתוצאה מכך, כשזהויות מאוחדות מנתחות גישה של חשבון משתמש, תוצאות השאילתה לא כוללות הרשאות ותפקידים שיש לחשבון בגלל החברות שלו בקבוצה. כשמנתחים גישה, אי אפשר להפעיל את האפשרות expand-groups עבור זהויות מאוחדות. אי אפשר להשתמש בשיטות ה-API הבאות עם זהויות מאוחדות: analyzeMove Policy Simulator: אי אפשר להשתמש ב-Policy Simulator API (policysimulator.googleapis.com) עם זהויות מאוחדות. ‫Activity Analyzer: זהויות מאוחדות לא יכולות להשתמש ב-Policy Analyzer API‏ (policyanalyzer.googleapis.com). ‫IAM Recommender: זהויות מאוחדות לא יכולות להשתמש ב-Recommender API (recommender.googleapis.com). שונות: אין מגבלות ידועות
‫Private Service Connect	GA	מסוף (מאוחד): כשמפרסמים שירות, אי אפשר להגדיר את ה-DNS. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Privileged Access Manager	GA	מסוף (מאוחד): בקטע Entitlements, כשמקלידים את חשבונות המשתמש של מבקש ההרשאה ומאשר ההרשאה, רק שמות של חשבונות שירות מושלמים אוטומטית. Google Cloud API: אין מגבלות ידועות שונות: לא נשלחות התראות באימייל על שינויים בהרשאות ובמענקים. כדי שההתראות יישלחו, אדמינים או מגישי בקשות יכולים להגדיר כתובות אימייל באופן מפורש.
Pub/Sub	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: ל-Pub/Sub Lite API אין נקודות קצה שאפשר להשתמש בהן כשמחוברים באמצעות איחוד שירותי אימות הזהויות. שונות: אין מגבלות ידועות
reCAPTCHA	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להגדיר אימות רב-שלבי באמצעות אימייל. לקבלת עזרה, אפשר לפנות למחלקת המכירות. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש באתר ההדגמה ב-Cloud Shell. Google Cloud API: אי אפשר להשתמש ב-‎MigrateKey עם זהויות מאוחדות. שונות: אין מגבלות ידועות
שירות ההמלצות	GA	מסוף (מאוחד): אי אפשר להשתמש בייצוא המלצות ל-BigQuery עם איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
מנהל המשאבים	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה יכולים לראות רק את הארגון שעבורו האיחוד הוגדר, ולבצע פעולות דרכו. ארגונים אחרים שהמשתמשים נוספו אליהם לא יופיעו במסוף Google Cloud . Google Cloud API: אי אפשר להשתמש ב-Organizations API כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
AI Commerce Search API	GA	מסוף (מאוחד): פרטי אירועים של משתמשים מוסתרים ממשתמשים של איחוד שירותי אימות הזהות של כוח עבודה. אין תמיכה בחשבונות Merchant Center למשתמשים עם איחוד שירותי אימות הזהות של כוח העבודה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לראות את נתוני הניתוח ואת מספר השימוש בהגדרות ההצגה. הדרישות לגבי נתונים במודל מוסתרות ממשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר להשתמש ב-methods הבאות באמצעות איחוד שירותי אימות הזהות: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents PurgeUserEvents RejoinUserEvents שונות: אין מגבלות ידועות
Secret Manager	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Secure Source Manager	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: משתמשים באיחוד זהויות חייבים להיכנס דרך ממשק האינטרנט של מופע Secure Source Manager לפני שמריצים את אחת מהפקודות הבאות: פקודות Git CLI קריאות ל-API אל נקודות קצה של מישור הנתונים משתמשים בניהול זהויות מאוחד חייבים להיכנס דרך ממשק האינטרנט של Secure Source Manager אחרי שפג תוקף כל סשן, כדי להמשיך להשתמש בפקודות Git SSH CLI עם מפתחות SSH של משתמשים. שונות: כדי להשתמש באיחוד שירותי אימות הזהות של כוח העבודה, צריך ליצור מופע חדש של Secure Source Manager. אי אפשר לעדכן מופעים קיימים. ספקי מאגרי זהויות של כוח עבודה שמשמשים את Secure Source Manager חייבים לספק מיפויי מאפיינים של google.subject ו-google.email. אפשר להשתמש בזהות המאוחדת רק כדי להתחבר למופע של Secure Source Manager שהוגדר לשימוש באיחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בהתראות באימייל מ-Secure Source Manager במקרים שבהם מוגדרים מופעים של איחוד שירותי אימות הזהות של כוח העבודה.
‫Security Command Center	GA	מסוף (מאוחד): התכונות הבאות לא זמינות למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה: אי אפשר לנהל את שירות מצב האבטחה באמצעות Google Cloud מסוף. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Sensitive Data Protection	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
חיבור לרשת (VPC) מאפליקציית serverless	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Service Directory	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Service Infrastructure	תצוגה מקדימה	מסוף (מאוחד): אי אפשר לנהל מכסות ב-Cloud Endpoints. Google Cloud API: ‫Service Management API: אי אפשר ליצור שירותים מנוהלים כשמחוברים באמצעות איחוד שירותי אימות הזהות. כדי לאמת את הבעלות על הדומיין וליצור שירות מנוהל, אפשר: להוסיף חשבון שירות לבעלי הדומיין באמצעות Site Verification API. התחזות לחשבון השירות כדי ליצור שירות מנוהל. שונות: אין מגבלות ידועות
Spanner	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המרת דיבור לטקסט (STT)	GA	מסוף (מאוחד): אפשר להשתמש רק בגרסה השנייה של הדפים בממשק המשתמש כשמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה. Google Cloud API: אפשר להשתמש רק בגרסה השנייה של ה-API כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Storage Transfer Service	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המרת טקסט לדיבור (TTS)	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Transcoder API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Transfer Appliance	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Translation Hub	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Vertex AI	GA	מסוף (מאוחד): כשמשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יוצרים משימה חדשה של מעקב אחרי מודל, כתובת האימייל של Vertex AI לא ממולאת מראש ככתובת להתראות. Google Cloud API: ‫Vertex AI לא שולח אימיילים למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. שונות: אי אפשר להשתמש ב-Colab Enterprise כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה.
Vertex AI Agent Builder	תצוגה מקדימה	מסוף (מאוחד): אין תמיכה ביצירה ובתצוגה מקדימה של סוכני Vertex AI. אין תמיכה ביצירה של מאגר נתונים ב-Google Drive. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
‫Gemini Enterprise	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אי אפשר להשתמש במחברים של Workspace כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה.
Vertex AI Vision	GA	מסוף (מאוחד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להפעיל סטרימינג של סרטונים. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Vertex AI Workbench	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש ב-Vertex AI Workbench managed notebooks (הוצא משימוש) כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב-Notebooks בניהול משתמשים של Vertex AI Workbench (הוצא משימוש) כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
Video Intelligence API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Video Stitcher API	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש באיחוד שירותי אימות זהויות במשאבי LiveConfig ו-Slate כשמוגדרים שדות של Google Ad Manager‏ (GAM). שונות: אין מגבלות ידועות
ענן וירטואלי פרטי (VPC)	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
VPC Service Controls	GA	מסוף (מאוחד): לא מקבלים הצעות של ההשלמה האוטומטית כשמוסיפים זהויות של משתמשים בשדות הבאים: מדיניות גישה כללים לתעבורת נתונים נכנסת (ingress) ויוצאת (egress) בגבולות הגזרה לשירות Google Cloud API: אי אפשר להשתמש בממשקי API של v1alpha כשמחוברים באמצעות זהויות מאוחדות. VPC Service Controls תומך רק במזהים ספציפיים של איחוד שירותי אימות הזהות של כוח העבודה ושל איחוד שירותי אימות הזהות של עומסי העבודה. אפשר להשתמש במזהי הישות המורשית האלה כדי להגדיר קבוצות זהויות וזהויות של צד שלישי בכללי תעבורת נתונים נכנסת (ingress) ותעבורת נתונים יוצאת (egress). שונות: אין מגבלות ידועות
Web Risk	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
תהליכי עבודה	GA	מסוף (מאוחד): התכונה 'הענקת הרשאות אוטומטית', שמעניקה למשתמש ב-Workforce Identity Federation את התפקיד 'משתמש בחשבון שירות' (roles/iam.serviceAccountUser) בפרויקט, לא פעילה. כדי להעניק את התפקיד למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה, צריך לעבור לדף IAM ולציין מזהה ראשי של איחוד שירותי אימות הזהויות של כוח העבודה, או לפנות לבעלים של הפרויקט כדי שיעשה זאת. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Workload Manager	GA	מסוף (מאוחד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות