איחוד זהויות: מוצרים ומגבלות

סקירה כללית

בדף הזה מפורטות המגבלות ורמת התמיכה בכלGoogle Cloud מוצר שאפשר להשתמש בו עם איחוד שירותי אימות הזהות של כוח העבודה או עם איחוד שירותי אימות הזהות של עומסי העבודה, שנקראים ביחד איחוד שירותי אימות הזהות.

איחוד שירותי אימות הזהות של כוח העבודה

איחוד שירותי אימות הזהות של כוח העבודה מאפשר לכוח העבודה שלכם – עובדים, ספקים, שותפים ומשתמשים אחרים – לגשת למוצרי Google Cloud באמצעות ספק זהויות (IdP). כוח העבודה יכול לגשת אל Google Cloud באמצעות Google Cloud המסוף של איחוד שירותי אימות הזהות של כוח עבודה, שנקרא גם המסוף (המאוחד), Google Cloud CLI אוGoogle Cloud API.

המגבלות של איחוד שירותי אימות הזהות של כוח עבודה במסוף (מאוחד), ב-CLI של Google Cloud וב-API מפורטות ברשומות של ממשק המשתמש וה-API של כל מוצר. Google Cloud

איחוד שירותי אימות הזהות של עומסי עבודה

איחוד שירותי אימות הזהות של עומסי עבודה מאפשר לעומסי עבודה לגשת לGoogle Cloud מוצרים באופן פרוגרמטי באמצעות זהויות שסופקו על ידי עומס העבודה, כמו תפקידי IAM לעומסי עבודה ב-AWS, חשבונות שירות של Kubernetes לעומסי עבודה ב-GKE או זהויות GitHub לצינורות הפריסה.

המגבלות על איחוד שירותי אימות הזהויות של עומסי עבודה ב-CLI של Google Cloud ובממשקיGoogle Cloud API, שנקראות ביחד מגבלות API, מפורטות בהמשך המסמך הזה בGoogle Cloud API limitationsערכים של כל מוצר.

Google Cloud מוצרים ומגבלות

בטבלה שבקטע הזה מפורטים מוצרים, רמת התמיכה שלהם באיחוד שירותי אימות הזהות, מגבלות ומידע נוסף.

ארגון

טבלת המגבלות מאורגנת באופן הבא:

• מוצר: שם המוצר.
• שלב ההשקה של איחוד שירותי אימות הזהויות: מתייחס לשלב ההשקה של התמיכה של המוצר באיחוד שירותי אימות הזהויות. שלב ההשקה לא מתייחס לשלב ההשקה של המוצר עצמו.
• עמודות שמתארות מוצרים נתמכים:
• ‫Google Cloud API: המגבלות שקשורות לאיחוד שירותי אימות הזהות של המוצר, שמשויכות לשיטות API ולפקודות ה-CLI של gcloud שמאפשרות גישה לשיטות האלה.
• המסוף (המאוחד): מגבלות בממשק המשתמש של המסוף (המאוחד) שקשורות לאיחוד שירותי אימות הזהות של כוח עבודה במוצר.
• אחר: מגבלות שקשורות לאיחוד שירותי אימות הזהות של המוצר, שלא קשורות ל-API או למסוף (המאוחד). Google Cloud
• עמודות שמתארות מוצרים שלא נתמכים:
• חלופות: בעמודה הזו מתוארים מוצרים חלופיים שתומכים באיחוד שירותי אימות הזהות ומספקים תכונות דומות, למוצרים שלא תומכים באיחוד שירותי אימות הזהות.

רשימת מוצרים והגבלות

שלב ההשקה GA תצוגה מקדימה לא נתמך

מוצר	שלב ההשקה של איחוד שירותי אימות הזהות	מגבלות
Access Approval	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Access Context Manager	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש ב ממשקי API של v1alpha כשמחוברים באמצעות זהויות מאוחדות. שונות: אין מגבלות ידועות
Access Transparency	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Agent Assist	GA	מסוף (איחוד): כדי להשתמש ב העברה של סוכן וירטואלי עם סוכן Dialogflow ES, משתמשים שקוראים ל-API לא יכולים להתחבר באמצעות איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר להשתמש ב ייבוא של תמלילי שיחות לערכות נתונים של שיחות ב-Agent Assist כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
AlloyDB ל-PostgreSQL	GA	מסוף (איחוד): אי אפשר להשתמש בתכונות הבאות של תקינות צי הרכבים כשמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה: כרטיסי סיכום של ביצועים וגיבויים נתונים בטבלת האשכולות, כמו אחוז המעבד (CPU) והזיכרון הזמין Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Anti Money Laundering AI	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
API Gateway	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Apigee	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בתכונות ב גרסת טרום-השקה . התכונות האלה כלולות: שילוב עם Looker Studio הערכת סיכונים Shadow API discovery משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש ב- פיתוח מקומי באמצעות Apigee ב-Cloud Code . Google Cloud API: משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש ב ממשקי API של API Management . אי אפשר להשתמש ב ממשקי Apigee Connect API כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
Apigee API hub	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
ממשקי API ושירותים	GA	מסוף (איחוד): אי אפשר לנהל לקוחות ב-OAuth. אי אפשר לנהל מותגים ב-OAuth. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
App Engine	לא נתמך	אפשרויות אחרות: ‫Google ממליצה להשתמש ב-Cloud Run כחלופה.
App Hub	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Application Integration	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Artifact Registry	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: ‫Container Registry לא תומך באיחוד שירותי אימות הזהות. בדף ההגדרות במעבר ל-Container Registry מופיעה הודעה.
Assured Workloads	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
שירות Backup and DR	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Batch	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
BigQuery	GA	מסוף (איחוד): אי אפשר לשמור שאילתות. Google Cloud API: אין מגבלות ידועות שונות: אי אפשר להשתמש בתכונות הבאות של BigQuery באמצעות איחוד שירותי אימות הזהויות של כוח העבודה: גיליונות מקושרים Google Drive המלצות הערכת משבצות אי אפשר לבצע את הפעולות הבאות באמצעות איחוד שירותי אימות הזהות של כוח העבודה: טעינת נתונים מ- Amazon S3 , מ- Apache Spark או מ- Azure Blob Storage באמצעות Connection API טעינת נתונים מ- Google Drive
Bigtable	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Binary Authorization	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Blockchain Analytics	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Blockchain Node Engine	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
טביעת רגל פחמנית	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Certificate Authority Service	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Certificate Manager	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
שירותי ערוצים	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
מאגר משאבי ענן	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בלחצן Analyze Full Access בכרטיסייה IAM policy. . Google Cloud API: אי אפשר להשתמש ב- analyzeMove עם איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
חיוב ב-Cloud	GA	מסוף (איחוד): אפשר להשתמש רק בחשבונות לחיוב באמצעות חשבוניות . Google Cloud API: אפשר להשתמש רק בחשבונות לחיוב באמצעות חשבוניות כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Cloud Build	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud CDN	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Code	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Composer	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אפשר להשתמש ב-Cloud Composer באמצעות איחוד שירותי אימות הזהות של כוח העבודה רק בסביבות שנוצרו ב-Composer החל מגרסה 2.1.11 או ב-Airflow החל מגרסה 2.4.3. אי אפשר להשתמש באיחוד שירותי אימות הזהות של כוח העבודה אם משדרגים את הגרסה של הסביבה מגרסה ישנה יותר. הודעות האימייל שנשלחות מ-Airflow כוללות רק את הקישור לממשק המשתמש של Airflow, שנגיש באמצעות חשבונות Google. כדי לגשת לממשק המשתמש של Airflow עם חשבון משתמש דרך איחוד שירותי אימות הזהות של כוח העבודה, צריך לעדכן את הקישור ידנית ( לכתובת URL שמתאימה למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה ). המגבלות של Cloud Storage חלות על קטגוריית הסביבה של Cloud Composer.
מסוף Cloud	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יכולים לגשת רק אל Google Cloud מסוף איחוד שירותי אימות הזהות של כוח העבודה, שנקרא גם המסוף (מאוחד) . אין להם גישה למסוף Google Cloud . המסוף (המאוחד) מספק גישה מוגבלת רק למוצרים שתומכים באיחוד שירותי אימות הזהות של כוח העבודה. Google Cloud מידע נוסף זמין במאמר מידע על המסוף (המאוחד) . בנוסף, יש למסוף (המאוחד) את המגבלות הבאות: השפה נבחרת כשנכנסים לחשבון. אי אפשר לשנות אותה במסוף. אי אפשר להפעיל את ההתראות על מוצרים, עדכונים ומבצעים בדף של העדפות התקשורת. אין התאמה אישית על סמך הפעילות במסוף Google Cloud . אי אפשר להשתמש בדף Transparency and Control Center. Google Cloud API: אין מגבלות ידועות שונות: משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא זכאים ל Google Cloud תקופת ניסיון בחינם.
Cloud Customer Care	GA	מסוף (איחוד): בגלל המגבלות על חיוב ב-Cloud כשמשתמשים באיחוד שירותי אימות הזהויות של כוח העבודה , רק לאדמין של הארגון יש גישה לתמיכה בנושאי חיוב, דרך חשבון Google Cloud ששימש להגדרת החשבון לחיוב. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יכולים להעלות קבצים שקשורים לבקשות תמיכה אבל לא להוריד אותם. מהנדסי התמיכה שמטפלים בבקשות יכולים לראות את הקבצים האלה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לשנות את הפרטים ליצירת קשר (למשל, כתובת האימייל) אחרי הפנייה לתמיכה. משתמשים שמחוברים באמצעות איחוד זהויות של כוח עבודה לא יכולים ליצור בקשות תמיכה באמצעות ערוץ התמיכה בצ'אט בשידור חי. Google Cloud API: ‫Cloud Support API לא תומך באיחוד שירותי אימות הזהויות. שונות: אין מגבלות ידועות
Cloud Data Fusion	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Deploy	GA	מסוף (איחוד): כדי להציג ארטיפקטים של Cloud Deploy, צריך להפעיל בקטגוריות של Cloud Storage גישה אחידה ברמת הקטגוריה . Google Cloud API: אין מגבלות ידועות שונות: בקטגוריות של Cloud Storage שנוצרו באמצעות Cloud Deploy מופעלת גישה אחידה ברמת הקטגוריה .
Cloud Deployment Manager	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud DNS	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: ב-Cloud DNS יש מגבלה על מספר הפיצולים (shards) של שרתי השמות. למידע נוסף, ראו את המאמר מגבלות של שרתי שמות . לפני הקצאת הפיצול הסופי של שרת השמות, Cloud DNS מאמת את הבעלות על הדומיין. משתמשים שמחוברים באמצעות זהויות מאוחדות לא יכולים לעשות את זה. שונות: אין מגבלות ידועות
Cloud Domains	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Endpoints	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Fleet Routing	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Healthcare API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud HSM	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המערכת לגילוי חדירות (IDS) של Google Cloud	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Key Management Service	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Load Balancing	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Logging	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Mobile App	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Monitoring	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אי אפשר לשלוח מדדים באמצעות הגרסה הישנה של סוכן Cloud Monitoring עם איחוד זהויות. כדי לעשות את זה, משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה צריכים להתקין את סוכן התפעול . .
Cloud NAT	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Next Generation Firewall	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Profiler	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud Run	GA	מסוף (איחוד): אי אפשר להשתמש בפריסה רציפה (CD) באמצעות Cloud Build עם איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: ההרשאה run.routes.invoke ב-IAM, שמשמשת לניהול הגישה לנקודות הקצה של השירות Cloud Run, לא תומכת באיחוד שירותי אימות הזהות של כוח העבודה. כדי להשתמש ב- שרת Proxy לאימות זהויות (IAP) ב-Cloud Run , צריך להפעיל אותו. ‫Cloud Run לא תומך באיחוד שירותי אימות הזהות של עומסי העבודה. כדי לאפשר גישה, משתמשים ב התחזות לחשבון שירות .
פונקציות Cloud Run	GA	מסוף (איחוד): אי אפשר להשתמש בפריסה רציפה (CD) באמצעות Cloud Build עם איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: ההרשאה run.routes.invoke ב-IAM, שמשמשת לניהול הגישה לנקודות הקצה של השירות Cloud Run, לא תומכת באיחוד שירותי אימות הזהות של כוח העבודה. כדי להשתמש ב- שרת Proxy לאימות זהויות (IAP) ב-Cloud Run , צריך להפעיל אותו. ‫Cloud Run לא תומך באיחוד שירותי אימות הזהות של עומסי העבודה. כדי לאפשר גישה, משתמשים ב התחזות לחשבון שירות .
Cloud Scheduler	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בכרטיסייה App Engine Cron Jobs. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש באפשרות App Engine בהגדרת סוג היעד. Google Cloud API: ‫Cloud Scheduler API לא תומך באיחוד זהויות למשימות שהמאפיין target שלהן מוגדר ל- appEngineHttpTarget . כדי לשלוח עבודה ליעד ב-App Engine באמצעות איחוד שירותי אימות הזהות, צריך ליצור את העבודה עם הערך httpTarget בשדה target , והערך בשדה uri צריך להיות נתיב ה-URI המלא של היעד ב-App Engine. שונות: אין מגבלות ידועות
Cloud Service Mesh	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש ב מישור בקרה בתוך האשכול כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Cloud Shell	לא נתמך	אפשרויות אחרות: ‫Google ממליצה להשתמש ב-Cloud Workstations כחלופה.
Cloud Source Repositories	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Cloud SQL	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אי אפשר להיעזר בצ'אטבוט של התמיכה. אי אפשר לאמת את פרטי ההתחברות של המשתמשים ב-IAM ממסדי הנתונים Cloud SQL ל-MySQL או Cloud SQL ל-PostgreSQL.
Cloud Storage	GA	מסוף (איחוד): כדי להציג את פרטי האובייקט, צריך לתת לקטגוריה גישה אחידה ברמת הקטגוריה. אי אפשר להשתמש בתהליכים עם פונקציות Cloud Run. אי אפשר להשתמש בסריקה עם מניעת אובדן נתונים בענן. Google Cloud API: איחוד שירותי אימות הזהות עם כל ממשקי Cloud Storage API נתמך רק לקטגוריות של גישה אחידה ברמת הקטגוריה . הגישה של איחוד זהויות לקטגוריות עם רשימות של בקרת גישה (ACL) פרטנית נדחית. כל המשתמשים ועומסי העבודה יכולים להשתמש בכתובות URL חתומות קיימות, אבל משתמשים ועומסי עבודה שמחוברים באמצעות איחוד זהויות לא יכולים ליצור אותן. אי אפשר להשתמש בהתראות על שינויים באובייקטים כשמחוברים באמצעות שירותי אימות הזהות של עומסי עבודה. שונות: Google Cloud אי אפשר לצמצם את ההיקף של אסימוני גישה שמבוססים על פרטי כניסה של איחוד שירותי אימות הזהות של כוח העבודה באמצעות גבולות גישה לפרטי כניסה .
Cloud Talent Solution	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Tasks	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש באפשרות של ביטול ברירת המחדל של ניתוב ב-App Engine. Google Cloud API: ‫Cloud Tasks API לא תומך באיחוד זהויות למשימות שיש להן יעדים ב-App Engine – לדוגמה: תורים של App Engine: תורים של App Engine (תורים שנוצרו באמצעות קובץ queue.yaml או queue.xml ) מכילים רק משימות עם יעדים של App Engine, ולכן לא ניתן להשתמש במשימות בתורים האלה. תורים רגילים: בתורים רגילים של Cloud Tasks, נתמכות משימות עם יעדי HTTP. אין תמיכה במשימות עם יעדים של App Engine (גם אם התור הוא לא תור של App Engine). שונות: אין מגבלות ידועות
Cloud Trace	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Translation	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Vision API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cloud Workstations	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Cluster Director	GA	מסוף (איחוד): Cluster Director לא תומך באיחוד זהויות של עומסי עבודה במסוף (מאוחד). Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Compute Engine	GA	מסוף (איחוד): כדי להשתמש ב- SSH בדפדפן , צריך להגדיר מיפויי מאפיינים של google.posix_username . Google Cloud API: כדי שהם יוכלו לייבא ולייצא תמונות בקטגוריה של Cloud Storage, צריך להפעיל לקטגוריה גישה אחידה ברמת הקטגוריה. אי אפשר להשתמש ב-Bare Metal Solution. שונות: אין מגבלות ידועות
Confidential Space	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
בקרת גישה מבוססת-הקשר	תצוגה מקדימה	מסוף (איחוד): בשדה הטקסט Group ID בקטע Add principals to the Google Cloud console & APIs, משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בהשלמה אוטומטית או באימות. קבוצות באיחוד שירותי אימות הזהות של כוח העבודה מזוהות לפי המזהים שלהן ולא לפי השמות שלהן. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Customer Experience Insights	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Data Catalog	GA	מסוף (איחוד): בדף הפרטים, לא מופיעות הצעות לאנשי קשר בתיבת הדו-שיח לעריכת steward. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Database Migration Service	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dataflow	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dataform	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dataplex Universal Catalog	GA	מסוף (איחוד): אי אפשר להשתמש ב- Dataplex Explore workbench כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב סקריפטים ומחברות (notebooks) מתוזמנים דרך כלי העבודה לניתוח נתונים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב תצוגה מאובטחת כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. Google Cloud API: אי אפשר להשתמש ב-APIs של סביבות ו סשנים קשורים ב-Dataplex Universal Catalog כשמחוברים באמצעות שירותי אימות הזהות. שונות: אין מגבלות ידועות
Dataproc	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה יכולים ליצור, להציג, לעדכן ולמחוק פעולות בדפי הרשימות של Cluster‏, Jobs ו-Batches. Workflows, מדיניות התאמה אוטומטית לעומס (autoscaling) והחלפת רכיבים אינם זמינים עבור איחוד זהויות של כוח עבודה. הם יכולים ליצור אשכולות, אבל לא להשתמש ב-Dataproc ליצירת אשכול GKE, או ליצור אשכול של Dataproc Compute Engine עם אימות אישי או כש-Component Gateway פועל. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בקטע Output בדף הפרטים של Batch ו-Job. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש בקטע Recommend Alert בדף הפרטים של Cluster ו-Job. Google Cloud API: אי אפשר להשתמש ב-methods הבאות באמצעות איחוד שירותי אימות הזהות: Dataproc on GKE אימות באשכול אישי ב-Dataproc Dataproc Service Account based Secure Multi-tenancy שונות: אין מגבלות ידועות
Dataproc Metastore	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Datastore	GA	מסוף (איחוד): אי אפשר להשתמש ב- Key Visualizer כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Datastream	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Dialogflow	GA	מסוף (איחוד): אי אפשר להשתמש ב-Dialogflow ES במסוף Google Cloud כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: איחוד שירותי אימות הזהות של כוח העבודה נתמך רק בממשקי Dialogflow CX API. שונות: אין מגבלות ידועות
Document AI	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Endpoint Verification	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Enterprise Knowledge Graph	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Error Reporting	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Eventarc	GA	מסוף (איחוד): למרות שאפשר להשתמש ב תהליכי עבודה קיימים בתור יעד לטריגר של Eventarc, אי אפשר ליצור תהליכי עבודה חדשים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר לפרסם אירועים של צד שלישי באמצעות משאבי ChannelConnection כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Filestore	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Firestore	GA	מסוף (איחוד): אי אפשר להשתמש ב כללי אבטחה כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב- Key Visualizer כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Gemini	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: ‫Gemini ל Google Cloud ניהול רישיונות לא תומך באיחוד שירותי אימות הזהות של כוח העבודה.
GKE Enterprise	GA	מסוף (איחוד): כשמתחברים לאשכולות חיצוניים (GKE Enterprise), אי אפשר להשתמש בזהות של Google באיחוד שירותי אימות הזהות של כוח העבודה. כשיוצרים או מחברים אשכולות חיצוניים (GKE Enterprise), לא נוספים אוטומטית כאדמינים באיחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: ‫ gkeadm ,‏ gkectl ו- bmctl לא תומכים באיחוד שירותי אימות הזהות של כוח העבודה.
Google Cloud Armor	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Google Cloud Contact Center as a Service	GA	מסוף (איחוד): משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים להגדיר את Google Cloud CCaaS דרך מסוף Google Cloud CCaaS. Google Cloud API: אין מגבלות ידועות שונות: כדי להגדיר את Google Cloud CCaaS דרך ה-CLI של gcloud, משתמשים ב איחוד זהויות של כוח עבודה צריכים לפנות ל-Customer Care.
שירות מנוהל של Google Cloud ל-Apache Kafka	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: יש תמיכה ב איחוד זהויות של עומסי עבודה ל-GKE לצורך אימות ל ממשקי ה-API של Apache Kafka בקוד פתוח . עם זאת, הוא לא נתמך בלקוחות שמשתמשים ב- איחוד זהויות של עומסי עבודה ל-GKE . לחלופין, אפשר לקשר חשבונות שירות של Kubernetes ל-IAM .
Google Cloud Marketplace	GA	מסוף (איחוד): ב-Cloud Marketplace יש קישורים לדומיינים של Google שחלקם לא תומכים באיחוד שירותי אימות הזהות של כוח העבודה. הלחצן Launch מושבת בכל מוצרי המכונות הווירטואליות שמשתמשים ב-Deployment Manager, כי Deployment Manager לא תומך באיחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בהרשמה ל-SaaS או התחברות באמצעות כניסה יחידה (SSO) כשמחוברים באמצעות שירותי אימות הזהויות של כוח העבודה. אי אפשר להשתמש ב-Producer Portal כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב בקשות רכש כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש בקטלוג השירותים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר להשתמש ב- Partner API כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: הלקוחות לא יקבלו התראות אם האדמינים של החשבון לחיוב או בעלי מוצרים לא סיפקו כתובת אימייל.
Google Cloud Migration Center	תצוגה מקדימה	מסוף (איחוד): אי אפשר להשתמש ב ייצוא של דוחות על העלות הכוללת של הבעלות (TCO) כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. אי אפשר לייצא נכסים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Google Cloud NetApp Volumes	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Google Cloud SDK	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Google Distributed Cloud	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Google Earth Engine	GA	מסוף (איחוד): אי אפשר להשתמש ב-Earth Engine Code Editor כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אי אפשר לייצא נתונים אל Google Drive מממשקי Earth Engine API כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לגשת לנכסי Earth Engine מדור קודם שלא מנוהלים על ידי פרויקטים של Google Cloud . שונות: אי אפשר להשתמש בפונקציה ST_REGIONSTATS של BigQuery לנתוני רסטר כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה.
Google Kubernetes Engine	GA	מסוף (איחוד): למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה אין את הכרטיסייה Container Registry. ‫Artifact Registry זמין. Google Cloud API: אם אתם משתמשים באיחוד שירותי אימות הזהות של עומסי עבודה ב-GKE כדי להריץ באופן פרוגרמטי פקודות kubectl באשכול GKE אחר מקבוצת Pod, אתם צריכים להשתמש בהתחזות לחשבון שירות, כמו שמתואר במאמר חלופה: קישור חשבונות שירות של Kubernetes ל-IAM . המגבלה הזו לא חלה אם משתמשים במאגר זהויות של עומסי עבודה משלכם עם איחוד זהויות של עומסי עבודה. שונות: אין מגבלות ידועות
Google Security Operations	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Hybrid Connectivity	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
ניהול זהויות והרשאות גישה (IAM)	GA	מסוף (איחוד): בטבלה של IAM לא מופיעים שמות לזהויות של Google בעמודה Name. כשמוסיפים חשבונות משתמש חדשים למדיניות הרשאות, ההשלמה האוטומטית בשדה הטקסט Add principals היא רק לחשבונות שירות. בדף Audit Logs, ההשלמה האוטומטית בשדה הטקסט Add exempted principals היא רק לחשבונות שירות. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
שרת proxy לאימות זהויות (IAP)	GA	מסוף (איחוד): בכרטיסייה Applications (אפליקציות), העמודה Method (שיטה) מושבתת, והמשתמשים לא יכולים להשתמש בזהויות חיצוניות לאישור. בכרטיסייה 'אפליקציות', אי אפשר לראות את המשאבים של App Engine. הפריט Go to OAuth configuration בתפריט הפעולות לא זמין. בכרטיסייה Applications (אפליקציות), אי אפשר להוסיף או לראות מחברים מקומיים. Google Cloud API: אי אפשר להשתמש ב-IAP API כדי להעביר TCP למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. במקום זאת, צריך להשתמש במסוף (מאוחד) או ב-CLI של gcloud להעברת TCP. שונות: אין מגבלות ידועות
Identity Platform	GA	מסוף (איחוד): הפעלת Identity Platform דרך מסוף Google Cloud איחוד זהויות של כוח עבודה אינה נתמכת. אדמינים של איחוד זהויות של כוח עבודה צריכים להפעיל את Identity Platform דרך מסוף אימות ב-Firebase או על ידי כניסה למסוף Google Cloud באמצעות חשבון Cloud Identity או Workspace, לפני שמשתמשים באיחוד זהויות של כוח עבודה יוכלו לגשת אל Identity Platform דרך המסוף (מאוחד). Google Cloud API: אי אפשר להשתמש ב- InitializeIdentityPlatform כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Immersive Stream for XR	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Integration Connectors	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
הצדקות גישה למפתחות	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
מילוי בקשות מסוג Knative	GA	מסוף (איחוד): אי אפשר להשתמש בפריסה רציפה (CD) באמצעות Cloud Build עם איחוד שירותי אימות הזהות של כוח העבודה. אי אפשר להשתמש ב רישום דומיין ב-Cloud Domains כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: כשמשתמשים באיחוד שירותי אימות הזהות של כוח העבודה, Knative serving דורש אשכול עם Cloud Service Mesh מנוהל.
Live Stream API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Looker (Google Cloud core)	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Looker Studio	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
שירות מנוהל של Microsoft Active Directory	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה, אי אפשר להשתמש ב העברת TCP באמצעות IAP כדי לקבל גישה למכונה הווירטואלית לניהול Active Directory .
Media CDN	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Memorystore	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אפשר להשתמש בממשקי ה-API הבאים כשמחוברים באמצעות איחוד שירותי אימות הזהות: Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey שונות: אין מגבלות ידועות
העברה לקונטיינרים	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
העברה למכונות וירטואליות	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Connectivity Center	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Intelligence Center	GA	מסוף (איחוד): אי אפשר לייצא תובנות לגבי חומת האש ל-JSON או ל-CSV. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Network Service Tiers	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Organization Policy Service	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Parallelstore	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Personalized Service Health	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Policy Intelligence	GA	מסוף (איחוד): התכונות הבאות של כלים לבקרת מדיניות מוגבלות למשתמשים באיחוד זהויות של כוח עבודה שמשתמשים במסוף Google Cloud איחוד זהויות של כוח עבודה: פותר הבעיות שקשורות למדיניות : משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים לפתור בעיות גישה במסוף (מאוחד). כלי הניתוח למדיניות : משתמשים שמחוברים באמצעות איחוד זהויות של כוח עבודה לא יכולים לנתח גישה במסוף (המאוחד). סימולטור המדיניות : משתמשים באיחוד שירותי אימות הזהות של כוח העבודה לא יכולים לדמות שינויים במדיניות הרשאות במסוף (מאוחד). IAM Recommender : משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים לראות המלצות במסוף (מאוחד). Google Cloud API: לתכונות הבאות של כלים לבקרת מדיניות יש מגבלות API לגבי זהויות מאוחדות: פותר הבעיות שקשורות למדיניות : אי אפשר לבדוק את החברות בקבוצות Google במדיניות הרשאות ובמדיניות דחייה, או את החברות בחשבונות Cloud Identity (דומיינים) במדיניות דחייה. כשזהויות מאוחדות קוראות לשיטה iam.troubleshoot , קישורים בין תפקידים וכללי דחייה שמכילים קבוצות או דומיינים מחזירים תוצאת גישה Unknown , אלא אם הקישור בין התפקידים או כלל הדחייה כולל גם את חשבון המשתמש באופן מפורש. כשקוראים לשיטה analyzeIamPolicy או לשיטה analyzeIamPolicyLongrunning יכול להיות שזהויות מאוחדות יקבלו תוצאות ניתוח חלקיות בגלל הסיבות הבאות: אי אפשר לבדוק את החברות בקבוצות Google במדיניות ההרשאות באמצעות זהויות מאוחדות. כתוצאה מכך, כשזהויות מאוחדות מנתחות גישה של חשבון משתמש, תוצאות השאילתה לא כוללות הרשאות ותפקידים שיש לחשבון המשתמש בגלל החברות שלו בקבוצה. כשמנתחים גישה, אי אפשר להפעיל את האפשרות expand-groups עבור זהויות מאוחדות. אי אפשר להשתמש בשיטות ה-API הבאות עם זהויות מאוחדות: analyzeMove ‫ Policy Simulator : אי אפשר להשתמש ב-Policy Simulator API עם זהויות מאוחדות ( policysimulator.googleapis.com ). כלי ניתוח הפעילות : זהויות מאוחדות לא יכולות להשתמש ב-Policy Analyzer API ‏( policyanalyzer.googleapis.com ). IAM Recommender : זהויות מאוחדות לא יכולות להשתמש ב-Recommender API ( recommender.googleapis.com ). שונות: אין מגבלות ידועות
Private Service Connect	GA	מסוף (איחוד): כשמפרסמים שירות, אי אפשר להגדיר את ה-DNS. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Privileged Access Manager	GA	מסוף (איחוד): בקטע Entitlements , כשמקלידים את החשבונות הראשיים של מבקש ההרשאה ומאשר ההרשאה, ההשלמה האוטומטית היא רק לשמות של חשבונות שירות. Google Cloud API: אין מגבלות ידועות שונות: לא נשלחות התראות באימייל על שינויים בהרשאות ובמענקים. כדי שההתראות יישלחו, אדמינים או מגישי בקשות יכולים להגדיר כתובות אימייל באופן מפורש.
Pub/Sub	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: ל- Pub/Sub Lite API אין נקודות קצה שאפשר להשתמש בהן כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
reCAPTCHA	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להגדיר אימות רב-שלבי באמצעות אימייל. לקבלת עזרה, אפשר לפנות למחלקת המכירות . משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה לא יכולים להשתמש באתר ההדגמה ב-Cloud Shell. Google Cloud API: אי אפשר להשתמש ב- MigrateKey עם זהויות מאוחדות. שונות: אין מגבלות ידועות
שירות המלצות	GA	מסוף (איחוד): אי אפשר להשתמש ב ייצוא המלצות ל-BigQuery כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Resource Manager	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה יכולים לראות רק את הארגון שעבורו האיחוד הוגדר, ולבצע פעולות דרכו. ארגונים אחרים שהמשתמשים נוספו אליהם לא יופיעו במסוף Google Cloud . פעולות מסוימות מתעדכנות בממשק המשתמש תוך הרבה זמן – למשל, יצירת פרויקט או תיקייה. Google Cloud API: אי אפשר להשתמש ב- Organizations API כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Retail API	GA	מסוף (איחוד): פרטי אירועים של משתמשים מוסתרים ממשתמשים של איחוד שירותי אימות הזהות של כוח עבודה. חשבונות Merchant Center לא נתמכים כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. הגדרות של הצגת מודעות ניתוח נתונים ומספר השימוש מוסתרים ממשתמשים באיחוד שירותי אימות הזהות של כוח העבודה. דרישות הנתונים של המודל מוסתרות ממשתמשים באיחוד שירותי אימות הזהות של כוח עבודה. Google Cloud API: אי אפשר להשתמש ב-methods הבאות באמצעות איחוד שירותי אימות הזהות: UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents ImportUserEvents PurgeUserEvents RejoinUserEvents שונות: אין מגבלות ידועות
Secret Manager	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Secure Source Manager	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: משתמשים באיחוד זהויות צריכים להיכנס דרך ממשק האינטרנט של מופע Secure Source Manager לפני שמריצים את אחת מהפקודות הבאות: פקודות Git CLI קריאות ל-API אל נקודות קצה של מישור הנתונים משתמשים בניהול זהויות מאוחד חייבים להיכנס דרך מופע Secure Source Manager בממשק האינטרנט אחרי שפג תוקף הסשן, כדי להמשיך להשתמש בפקודות Git SSH CLI עם מפתחות SSH של משתמשים. שונות: כדי להשתמש באיחוד שירותי אימות הזהות של כוח העבודה, צריך ליצור מופע חדש של Secure Source Manager. אי אפשר לעדכן מופעים קיימים. ספקי מאגר זהויות של כוח עבודה שמשמשים את Secure Source Manager צריכים לספק מיפויי מאפיינים של google.subject ושל google.email . אפשר להשתמש בזהות המאוחדת רק כדי להיכנס למופע של Secure Source Manager שהוגדר לשימוש באיחוד שירותי אימות הזהות של כוח העבודה. התראות באימייל מ-Secure Source Manager לא נתמכות במקרים שבהם מוגדרים מופעים של איחוד זהויות של כוח עבודה.
Security Command Center	GA	מסוף (איחוד): התכונות הבאות לא זמינות למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה: אי אפשר לנהל את שירות מצב האבטחה באמצעות Google Cloud מסוף. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Sensitive Data Protection	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Serverless VPC Access	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Service Directory	תצוגה מקדימה	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Service Infrastructure	תצוגה מקדימה	מסוף (איחוד): אי אפשר לנהל מכסות ב-Cloud Endpoints. Google Cloud API: ‏ Service Management API : אי אפשר ליצור שירותים מנוהלים באמצעות איחוד שירותי אימות הזהות. כדי לאמת את הבעלות על הדומיין וליצור שירות מנוהל, אפשר: להוסיף חשבון שירות לבעלי הדומיין באמצעות Site Verification API . להתחזות לחשבון השירות כדי ליצור שירות מנוהל. שונות: אין מגבלות ידועות
Spanner	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המרת דיבור לטקסט (STT)	GA	מסוף (איחוד): אפשר להשתמש רק בגרסה השנייה של הדפים בממשק המשתמש כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה. Google Cloud API: אפשר להשתמש רק בגרסה השנייה של ה-API כשמחוברים באמצעות איחוד שירותי אימות הזהות. שונות: אין מגבלות ידועות
Storage Transfer Service	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
המרת טקסט לדיבור (TTS)	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Transcoder API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Transfer Appliance	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Translation Hub	לא נתמך	אפשרויות אחרות: אין חלופות זמינות
Vertex AI	GA	מסוף (איחוד): כשמשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה יוצרים משימה חדשה של מעקב אחרי מודל, כתובת האימייל של Vertex AI לא ממולאת מראש ככתובת להתראות. Google Cloud API: ‫Vertex AI לא שולח אימיילים למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה. שונות: אי אפשר להשתמש ב-Colab Enterprise כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה.
Vertex AI Agent Builder	תצוגה מקדימה	מסוף (איחוד): אי אפשר ליצור סוכנים של Vertex AI או לראות תצוגה מקדימה שלהם. אי אפשר ליצור מאגר נתונים ב-Google Drive . Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Vertex AI Vision	GA	מסוף (איחוד): משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים להפעיל סטרימינג של סרטונים. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Vertex AI Workbench	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אי אפשר להשתמש ב- Vertex AI Workbench managed notebooks כשמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה ( הוצא משימוש ). אי אפשר להשתמש ב- Vertex AI Workbench user-managed notebooks (‏ הוצא משימוש ) כשמחוברים באמצעות שירותי אימות הזהות של כוח העבודה. שונות: אין מגבלות ידועות
Video Intelligence API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
Video Stitcher API	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: איחוד זהויות לא נתמך במשאבי LiveConfig ו-Slate כשמוגדרים שדות של Google Ad Manager‏ (GAM). שונות: אין מגבלות ידועות
ענן וירטואלי פרטי (VPC)	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
VPC Service Controls	GA	מסוף (איחוד): לא מקבלים הצעות של ההשלמה האוטומטית כשמוסיפים זהויות של משתמשים בשדות הבאים: מדיניות גישה כללים לתעבורת נתונים נכנסת ויוצאת בגבולות הגזרה לשירות Google Cloud API: אי אפשר להשתמש ב ממשקי API של v1alpha כשמחוברים באמצעות זהויות מאוחדות. ‫VPC Service Controls תומך רק ב מזהים ספציפיים של עקרונות איחוד שירותי אימות הזהות של כוח העבודה ואיחוד שירותי אימות הזהות של עומסי העבודה . אפשר להשתמש במזהי הישות המורשית האלה כדי להגדיר קבוצות זהויות וזהויות של צד שלישי בכללי תעבורת נתונים נכנסת (ingress) ותעבורת נתונים יוצאת (egress) . שונות: אין מגבלות ידועות
Web Risk	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
תהליכי עבודה	GA	מסוף (איחוד): התכונה 'הענקת הרשאות אוטומטית', שמעניקה למשתמש ב-איחוד זהויות של כוח עבודה את התפקיד 'משתמש בחשבון שירות' ( roles/iam.serviceAccountUser ) בפרויקט, לא פעילה. כדי להעניק את התפקיד למשתמשים שמחוברים דרך איחוד שירותי אימות הזהות של כוח העבודה, צריך לעבור לדף IAM ולציין מזהה של חשבון משתמש דרך איחוד שירותי אימות הזהות של כוח העבודה , או לפנות לבעלים של הפרויקט ולבקש ממנו לעשות זאת. Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות
הכלי לניהול עומס העבודה	GA	מסוף (איחוד): אין מגבלות ידועות Google Cloud API: אין מגבלות ידועות שונות: אין מגבלות ידועות