身分聯盟：產品和限制

總覽

本頁詳細說明各項Google Cloud 產品的限制和支援等級，這些產品可使用員工身分聯盟或 Workload Identity Federation，統稱為身分聯盟。

員工身分聯盟

員工身分聯盟可讓員工、供應商、合作夥伴和其他使用者，透過識別資訊提供者 (IdP) 存取 Google Cloud 產品。員工可以透過Google Cloud 員工身分聯盟控制台 (也稱為控制台 (聯合))、Google Cloud CLI 或Google Cloud API 存取 Google Cloud 。

如要瞭解控制台 (聯合)、Google Cloud CLI 和 Google Cloud API 的員工身分聯盟限制，請參閱各項產品的使用者介面和 API 項目。

workload identity federation

Workload Identity Federation 可讓工作負載透過程式輔助方式，使用工作負載提供的身分存取Google Cloud 產品，例如 AWS 工作負載的 IAM 角色、GKE 工作負載的 Kubernetes 服務帳戶，或部署管道的 GitHub 身分。

Google Cloud CLI 和Google Cloud API 的 Workload Identity Federation 限制 (統稱為 API 限制) 列於本文後續各產品的 Google Cloud API limitations 項目中。

Google Cloud 產品和限制

本節表格列出產品、其對身分聯盟的支援程度、限制和其他資訊。

組織

限制表格的編排方式如下：

• 產品：產品名稱。
• 身分聯盟推出階段：指產品支援身分聯盟的推出階段。推出階段並非指產品本身的推出階段。
• 說明支援產品的資料欄：
• Google Cloud API：產品與 API 方法相關聯的身分聯合相關限制，以及存取這些方法的 gcloud CLI 指令。
• 控制台 (聯合)：產品的員工身分聯盟相關控制台 (聯合) UI 限制。
• 其他：產品的身分聯盟相關限制，不屬於 Google Cloud API 或控制台 (聯合) 限制。
• 說明不支援產品的資料欄：
• 替代方案：如果產品不支援身分聯盟，本欄會列出支援身分聯盟且提供類似功能的替代產品。

產品清單和限制

推出階段 正式發布版 預覽 不支援

產品	身分聯盟推出階段	限制
存取權核准	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Access Context Manager	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： v1alpha API 不適用於聯合身分。 其他： 沒有已知限制
資料存取透明化控管機制	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Agent Assist	GA	控制台 (聯合)： 如要搭配 Dialogflow ES 代理使用虛擬服務專員交接，API 呼叫端不得使用員工身分聯盟登入。 Google Cloud API： Agent Assist 將對話轉錄稿匯入對話資料集不支援員工身分聯盟。 其他： 沒有已知限制
Agent Registry	預覽	控制台 (已同盟)： 在預先發布版期間，某些 Agent Platform Governance 和 Agent Gateway 控制台頁面對員工身分聯盟工作階段的支援有限。 Google Cloud API： 在預覽期間，使用 Workforce Identity Federation 憑證呼叫特定 API 和 CLI 作業 (例如匯入 Agent Gateway 資源) 時，會傳回內部錯誤。請改用標準 Google 帳戶 (Cloud Identity 或 Google Workspace)。 其他： 沒有已知限制
AlloyDB for PostgreSQL	GA	控制台 (聯合)： 使用員工身分聯盟時，系統不支援下列車隊健康狀態功能： 「效能」和「備份」摘要資訊卡 叢集資料表中的資料，例如 CPU 百分比和可用記憶體 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Anti Money Laundering AI	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
API Gateway	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Apigee	GA	控制台 (聯合)： 員工身分聯盟使用者不支援預先發布版功能。這包括下列功能： 與數據分析整合 風險評估 Shadow API Discovery 員工身分聯盟使用者無法 透過 Cloud Code 使用 Apigee 進行本機開發 。 Google Cloud API： API Management API 不支援員工身分聯盟使用者。 Apigee Connect API 不支援員工身分聯盟使用者。 其他： 沒有已知限制
Apigee API 中心	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
API 和服務	GA	控制台 (聯合)： 不支援 OAuth 用戶端管理。 不支援 OAuth 品牌管理。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
App Engine	不支援	其他方法： Google 建議您改用 Cloud Run。
App Hub	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Application Integration	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Artifact Registry	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Container Registry 不支援身分聯盟。「Container Registry 轉換」設定頁面會顯示資訊橫幅。
Assured Workloads	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
備份和災難復原服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Batch	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
BigQuery	GA	控制台 (聯合)： 系統不支援儲存查詢。 Google Cloud API： 沒有已知限制 其他： 下列功能不支援搭配 BigQuery 使用 Workforce Identity Federation： 連結試算表 Google 雲端硬碟 建議 運算單元估算器 使用 Gemini 生成 SQL 程式碼 使用 Gemini 生成 Python 程式碼 下列作業不支援員工身分聯盟： 透過 Connection API 從 Amazon S3、Apache Spark 或 Azure Blob 儲存體載入資料 從 Google 雲端硬碟載入資料
Bigtable	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
二進位授權	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
區塊鏈數據分析	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Blockchain Node Engine	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
碳足跡	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
憑證授權單位服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Certificate Manager	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
通路服務	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Asset Inventory	GA	控制台 (聯合)： 在「IAM 政策」分頁中，「分析完整存取權」按鈕不適用於員工身分聯盟使用者。 Google Cloud API： 身分聯盟不支援 analyzeMove。 其他： 沒有已知限制
Cloud Billing	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者必須透過控制台 (聯合) 帳單頁面或 Google 付款中心 (聯合) 管理帳單。
Cloud Build	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud CDN	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Code	不支援	其他方法： 沒有可用的替代方案
Managed Service for Apache Airflow	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Airflow 傳送的電子郵件訊息只會包含 Google 帳戶可存取的 Airflow UI 連結。如要以員工身分聯盟使用者身分存取 Airflow UI，必須手動更新連結 (變更為員工身分聯盟網址)。 不支援 VPC Service Controls 輸入和輸出規則中的第三方 ID。
Cloud Console	GA	控制台 (已同盟)： 員工身分聯盟使用者只能存取Google Cloud 員工身分聯盟控制台 (也稱為控制台 (聯合))。無法存取 Google Cloud 控制台。控制台 (聯合) 僅提供有限存取權，只能存取支援員工身分聯盟的 Google Cloud 產品。詳情請參閱「關於控制台 (聯合)」。控制台 (聯合) 有下列限制： 登入時選取的語言偏好設定無法在控制台 (聯盟) 中更新。 你無法在「通訊偏好設定」頁面啟用產品通知、最新消息和優惠。 系統不支援根據 Google Cloud 控制台活動提供個人化內容。 無法使用「資訊公開和控制中心」頁面。 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者不符合 Google Cloud 免費試用資格。
Cloud Customer Care	GA	控制台 (聯合)： 建立帳單支援案件時，使用者可能需要重新驗證電子郵件地址。 與支援團隊開始互動後，員工身分聯盟使用者就無法變更聯絡資料 (例如電子郵件地址)。 Premium 支援活動管理服務不適用於員工身分聯盟使用者。 Google Cloud API： Cloud Support API 不支援身分聯盟。 其他： 沒有已知限制
Cloud Data Fusion	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Deploy	GA	控制台 (聯合)： Cloud Storage bucket 必須啟用統一 bucket 層級存取權，才能查看 Cloud Deploy 構件。 Google Cloud API： 沒有已知限制 其他： 透過 Cloud Deploy 建立的 Cloud Storage bucket 會啟用統一 bucket 層級存取權。
Cloud Deployment Manager	不支援	其他方法： 沒有可用的替代方案
Cloud DNS	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： Cloud DNS 的名稱伺服器 shard 數量有限。詳情請參閱「名稱伺服器限制」。分配最後一個名稱伺服器 shard 前，Cloud DNS 會驗證網域擁有權，但聯合身分無法執行這項操作。 其他： 沒有已知限制
Cloud Domains	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Endpoints	不支援	其他方法： 沒有可用的替代方案
Cloud Fleet Routing	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Healthcare API	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud HSM	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
雲端入侵偵測系統	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Key Management Service	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Load Balancing	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Logging	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Mobile App	不支援	其他方法： 沒有可用的替代方案
Cloud Monitoring	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 舊版 Cloud Monitoring 代理程式不支援透過身分同盟傳送指標。員工身分聯盟使用者可以改為安裝 Ops Agent。
Cloud NAT	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Next Generation Firewall	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Profiler	不支援	其他方法： 沒有可用的替代方案
Cloud Run	GA	控制台 (聯合)： 員工身分聯盟無法透過 Cloud Run 控制台設定 Cloud Build 持續部署作業。您必須在 Cloud Build 中設定持續部署。 Google Cloud API： 沒有已知限制 其他： IAM 權限 run.routes.invoke 可管理 Cloud Run 服務端點的存取權，但不支援員工身分聯盟。啟用 Cloud Run 適用的 Identity-Aware Proxy 即可使用。 Cloud Run 不支援 Workload Identity Federation 直接存取資源。如要允許存取，請使用服務帳戶模擬功能。
Cloud Run functions	GA	控制台 (聯合)： 員工身分聯盟無法透過 Cloud Run 控制台設定 Cloud Build 持續部署作業。您必須在 Cloud Build 中設定持續部署。 Google Cloud API： 沒有已知限制 其他： IAM 權限 run.routes.invoke 可管理 Cloud Run 服務端點的存取權，但不支援員工身分聯盟。啟用 Cloud Run 適用的 Identity-Aware Proxy 即可使用。 Cloud Run 不支援 Workload Identity Federation。如要允許存取，請使用服務帳戶模擬功能。
Cloud Scheduler	GA	控制台 (聯合)： 員工身分聯盟使用者無法使用「App Engine Cron 工作」分頁。 員工身分聯盟使用者無法在目標類型設定中，選取 App Engine 選項。 Google Cloud API： 如果工作的 target 屬性設為 appEngineHttpTarget，Cloud Scheduler API 就不支援身分聯盟。如要使用身分聯盟將工作傳送至 App Engine 目標，請建立工作，並將 target 類型設為 httpTarget，並將 uri 欄位設為 App Engine 目標的完整 URI 路徑。 其他： 沒有已知限制
Cloud Service Mesh	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 叢集內控制層不支援身分聯盟。 其他： 沒有已知限制
Cloud Shell	不支援	其他方法： Google 建議您改用 Cloud Workstations。
Cloud Source Repositories	不支援	其他方法： 沒有可用的替代方案
Cloud SQL	GA	控制台 (聯合)： 不支援查詢洞察。 Google Cloud API： 沒有已知限制 其他： 不支援使用說明助理。 不支援查詢洞察。
Cloud Storage	GA	控制台 (聯合)： 如要查看物件詳細資料，必須為 bucket 啟用統一 bucket 層級存取權。 不支援透過 Cloud Run 函式處理。 不支援透過 Cloud Data Loss Prevention 掃描。 Google Cloud API： 只有統一 bucket 層級存取權 bucket 支援與所有 Cloud Storage API 進行身分同盟。如果值區設有精細的存取控制清單 (ACL)，系統會拒絕身分聯合存取要求。 雖然所有使用者和工作負載都能使用現有的經簽署的網址，但身分聯盟使用者和工作負載無法產生經簽署的網址。 其他： Google Cloud 基於員工身分聯盟憑證的存取權杖無法透過憑證存取邊界縮小範圍。
Cloud Talent Solution	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Tasks	GA	控制台 (聯合)： App Engine 路由覆寫選項不適用於員工身分聯盟使用者。 Google Cloud API： Cloud Tasks API 不支援身分聯盟，因此無法用於指定 App Engine 的工作，例如： App Engine 佇列：由於 App Engine 佇列 (使用 queue.yaml 或 queue.xml 檔案建立的佇列) 只包含以 App Engine 為目標的工作，因此系統不支援這些佇列中的工作。 一般佇列：一般 Cloud Tasks 佇列支援具有 HTTP 目標的工作。不支援 App Engine 目標的工作 (即使佇列並非 App Engine 佇列)。 其他： 沒有已知限制
Cloud Trace	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Translation	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Vision API	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cloud Workstations	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Cluster Director	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 如要使用 gcloud compute ssh 指令連線至叢集中的節點，您必須將存取權授予組織外部的使用者。
Compute Engine	GA	控制台 (已同盟)： 如要使用瀏覽器中的 SSH，您必須設定 google.posix_username 屬性對應。 Google Cloud API： 如要使用 Cloud Storage bucket 匯入及匯出映文件和磁碟，必須為 bucket 啟用統一 bucket 層級存取權。如要避開這項限制，請採取下列任一做法： 如果不需要精細的物件存取控管清單 (ACL)，請在受影響的 Cloud Storage bucket 啟用統一 bucket 層級存取權： gcloud storage buckets update gs://BUCKET_NAME --uniform-bucket-level-access 使用服務帳戶模擬，匯入及匯出映像檔和磁碟，並搭配未啟用統一值區層級存取權的值區。Google 服務帳戶是第一方憑證，不受身分聯合限制。如要模擬服務帳戶，請執行下列指令： gcloud config set auth/impersonate_service_account SERVICE_ACCOUNT_EMAIL 不支援 Bare Metal 解決方案。 其他： 沒有已知限制
Confidential Space	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
情境感知存取權	預覽	控制台 (已同盟)： 在「Add principals to the Google Cloud console & APIs」(將主體新增至 控制台和 API) 中，「Group ID」(群組 ID) 文字欄位不支援自動完成功能，也不會為員工身分聯盟使用者提供驗證。 員工身分聯盟群組是以 ID 識別，而非名稱。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
客戶體驗洞察	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Data Catalog	GA	控制台 (已同盟)： 在項目詳細資料頁面的「編輯管理員」對話方塊中，系統不會顯示聯絡人建議。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
資料庫遷移服務	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dataflow	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dataform	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Knowledge Catalog	GA	控制台 (已同盟)： Dataplex Explore 工作台不支援員工身分聯盟。 透過探索工作台排定的指令碼和筆記本不支援員工身分聯盟。 安全檢視不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Managed Service for Apache Spark	GA	控制台 (聯合)： Workforce Identity Federation 使用者可以在「叢集」、「工作」和「批次」清單頁面中，執行建立、查看、更新和刪除作業。員工身分聯盟無法使用工作流程、自動調度資源政策和元件交換。 叢集建立功能可供使用，但無法在 GKE 叢集上建立 Managed Service for Apache Spark、建立採用個人驗證機制的 Managed Service for Apache Spark Compute Engine 叢集，或啟用元件閘道。 員工身分聯盟使用者無法查看批次和工作詳細資料頁面的「輸出」部分。 員工身分聯盟使用者無法查看叢集和工作清單頁面的「建議的快訊」部分。 Google Cloud API： 下列方法不支援身分聯盟： Dataproc on GKE Managed Service for Apache Spark 個人叢集驗證 以 Managed Service for Apache Spark 服務帳戶為基礎的安全多租戶架構 其他： 沒有已知限制
Dataproc Metastore	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Datastore	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Datastream	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Dialogflow	GA	控制台 (聯合)： Google Cloud 控制台不支援員工身分聯盟使用者使用 Dialogflow ES。 Google Cloud API： 只有 Dialogflow CX API 支援 Workforce Identity Federation。 其他： 沒有已知限制
Document AI	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
端點驗證	不支援	其他方法： 沒有可用的替代方案
Enterprise Knowledge Graph	不支援	其他方法： 沒有可用的替代方案
Error Reporting	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Eventarc	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 身分聯盟不支援使用 ChannelConnection 資源發布第三方事件。 其他： 沒有已知限制
Filestore	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Firestore	GA	控制台 (聯合)： 安全性規則不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Gemini	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Gemini for Google Cloud 授權管理不支援員工身分聯盟。
Google Antigravity	不支援	其他方法： Google Antigravity 不支援員工身分聯盟。或者，您也可以使用 Google Workspace 或 Cloud Identity 帳戶驗證 Antigravity CLI，或透過服務帳戶模擬功能，使用應用程式預設憑證 (ADC) 取得短期憑證。
Google Cloud Armor	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud Contact Center as a Service	GA	控制台 (聯合)： 員工身分聯盟使用者無法透過 Google Cloud CCaaS 控制台設定 Google Cloud CCaaS。 Google Cloud API： 沒有已知限制 其他： 如要透過 gcloud CLI 設定 Google Cloud CCaaS，員工身分聯盟使用者必須聯絡客戶服務團隊。
Google Cloud Managed Service for Apache Kafka	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： Workload Identity Federation for GKE 支援開放原始碼 Apache Kafka API 的驗證。不過，如果用戶端使用 GKE 適用的機群 Workload Identity Federation，則不支援這項功能。或者，您也可以將 Kubernetes ServiceAccount 連結至 IAM。
Google Cloud Marketplace	GA	控制台 (聯合)： Cloud Marketplace 包含 Google 網域連結，這些網域可能不支援員工身分聯盟。 Deployment Manager 不支援員工身分聯盟，因此所有使用 Deployment Manager 的 VM 產品都會停用「Launch」(啟動) 按鈕。 SaaS 註冊和單一登入登入功能不支援員工身分聯盟。 Producer Portal 不支援員工身分聯盟。 Request Procurement 不支援員工身分聯盟。 Service Catalog 不支援員工身分聯盟。 Google Cloud API： Partner API 不支援員工身分聯盟。 其他： 如果帳單帳戶管理員或產品擁有者未提供電子郵件地址，客戶就不會收到通知。
Google Cloud Migration Center	預覽	控制台 (已同盟)： 員工身分聯盟使用者無法匯出總持有成本報表 (TCO 報表)。 員工身分聯盟使用者無法匯出資產。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud NetApp Volumes	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Cloud SDK	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Google Distributed Cloud air-gapped	不支援	其他方法： 沒有可用的替代方案
Google Distributed Cloud connected	GA	控制台 (已同盟)： 登入任何已連結的 Google Distributed Cloud 連結網路方案叢集時，員工身分聯盟無法使用「使用您的 Google Identity」選項。 Google Cloud API： 如果您使用 Workload Identity Federation，透過程式輔助方式從 Pod 對不同叢集執行 kubectl 指令，則必須使用服務帳戶模擬功能，詳情請參閱「 替代方案：將 Kubernetes ServiceAccount 連結至 IAM」。如果您使用自己的工作負載身分集區和 Workload Identity Federation，就不會受到這項限制。 其他： 沒有已知限制
Google Distributed Cloud (僅限軟體)	GA	控制台 (聯合)： 登入任何附加的 Google Distributed Cloud 軟體專用裸機叢集時，員工身分聯盟不提供「使用 Google Identity」選項。 Google Cloud API： 如果您使用 Workload Identity Federation，以程式輔助方式對 Pod 中的不同叢集執行 kubectl 指令，則必須使用服務帳戶模擬功能，如「 替代方案：將 Kubernetes 服務帳戶連結至 IAM」一文所述。如果您使用自己的工作負載身分集區和 Workload Identity Federation，就不會受到這項限制。 其他： gkectl和bmctl不支援員工身分聯盟。
Google Earth Engine	GA	控制台 (聯合)： Earth Engine 程式碼編輯器不支援員工身分聯盟。 Google Cloud API： 員工身分聯盟不支援透過 Earth Engine API 將資料匯出至 Google 雲端硬碟。 員工身分聯盟使用者不支援非由 Google Cloud 專案管理的舊版 Earth Engine 資產。 其他： BigQuery 函式 ST_REGIONSTATS 不支援 Workforce Identity Federation 處理光柵資料。
Google Kubernetes Engine	GA	控制台 (聯合)： 登入任何附加叢集、AWS 上的 GKE 叢集或 Azure 上的 GKE 叢集時，員工身分聯盟不提供「使用 Google 身分」選項。 建立或附加任何附加叢集、AWS 上的 GKE 叢集或 Azure 上的 GKE 叢集時，系統不會自動將您新增為 Workforce Identity Federation 的管理員。 Google Cloud API： 如果您使用 Workload Identity Federation for GKE，透過程式輔助方式從 Pod 對其他 GKE 叢集執行 kubectl 指令，則必須使用服務帳戶模擬功能，詳情請參閱「替代方案：將 Kubernetes ServiceAccount 連結至 IAM」。如果您透過 Workload Identity Federation 使用自己的 workload identity pool，則不受這項限制影響。 其他： gkeadm 、 gkectl 和 bmctl 不支援員工身分聯盟。
Google Security Operations	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
混合式連線	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Identity and Access Management	GA	控制台 (聯合)： IAM 表格中的「Name」(名稱) 欄不會顯示 Google Identity 的顯示名稱。 在允許政策中新增主體時，「Add principals」(新增主體) 文字欄位僅支援服務帳戶的自動完成功能。 「稽核記錄」頁面的「新增豁免主體」文字欄位僅支援服務帳戶的自動完成功能。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Identity-Aware Proxy	GA	控制台 (聯合)： 在「應用程式」分頁中，「方法」欄會停用，使用者無法使用外部身分進行授權。 「應用程式」分頁無法列出 App Engine 資源。 動作選單中的「前往 OAuth 設定」項目無法使用。 在「應用程式」分頁中，無法新增或列出地端部署連接器。 Google Cloud API： IAP API 不支援員工身分聯盟使用者的 TCP 轉送功能。請改用控制台 (已聯邦) 或 gcloud CLI 進行 TCP 轉送。 其他： 沒有已知限制
Identity Platform	GA	控制台 (聯合)： 系統不支援透過 Google Cloud 員工身分聯盟控制台啟用 Identity Platform。員工身分聯盟管理員必須透過 Firebase 驗證控制台啟用 Identity Platform，或使用 Cloud Identity 或 Workspace 帳戶登入 Google Cloud 控制台，員工身分聯盟使用者才能透過控制台 (聯合) 存取 Identity Platform。 Google Cloud API： InitializeIdentityPlatform 不支援身分聯盟。 其他： 沒有已知限制
Integration Connectors	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
金鑰存取依據	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Knative serving	GA	控制台 (聯合)： 使用 Cloud Build 持續部署不支援員工身分聯盟。 使用 Cloud Domains 註冊網域不支援員工身分聯盟。 Google Cloud API： 沒有已知限制 其他： 使用員工身分聯盟時，Knative serving 需要具備代管 Cloud Service Mesh 的叢集。
Live Stream API	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Looker (Google Cloud Core)	不支援	其他方法： 沒有可用的替代方案
數據分析	不支援	其他方法： 沒有可用的替代方案
Managed Service for Microsoft Active Directory	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者無法使用 IAP TCP 轉送功能存取 Active Directory 管理 VM。
Media CDN	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Memorystore	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 下列 API 支援身分聯盟： Memorystore for Redis Memorystore for Redis Cluster Memorystore for Memcached Memorystore for Valkey 其他： 沒有已知限制
Migrate to Containers	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Migrate to Virtual Machines	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
多方運算	預覽	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Network Connectivity Center	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Network Intelligence Center	GA	控制台 (聯合)： 防火牆洞察無法匯出為 JSON 或 CSV。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
網路服務級別	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
組織政策服務	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Parallelstore	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Personalized Service Health	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Policy Intelligence	GA	控制台 (已同盟)： 下列 Policy Intelligence 功能對使用 Google Cloud 員工身分聯盟控制台的員工身分聯盟使用者有限制： 政策疑難排解工具：員工身分聯盟使用者無法在控制台 (聯合) 排解存取權問題。 政策分析工具：員工身分聯盟使用者無法在控制台 (聯合) 分析存取權。 政策模擬器： 員工身分聯盟使用者無法在控制台 (已聯合) 中，模擬允許政策的變更。 IAM 建議工具：員工身分聯盟使用者無法在控制台 (聯合) 查看建議。 Google Cloud API： 下列 Policy Intelligence 功能對聯合身分有 API 限制： 政策疑難排解工具：聯合身分無法檢查允許和拒絕政策中的 Google 群組成員資格，也無法檢查拒絕政策中的 Cloud Identity 帳戶 (網域) 成員資格。當聯合身分呼叫 iam.troubleshoot 方法時，如果角色繫結和拒絕規則包含群組或網域，存取結果會是「Unknown」，除非角色繫結或拒絕規則也明確包含主體。 政策分析工具：呼叫 analyzeIamPolicy 或 analyzeIamPolicyLongrunning 方法時，聯合身分可能會收到不完整的分析結果，原因如下： 聯合身分無法查看允許政策中 Google 群組的成員資格。因此，當同盟身分分析主體的存取權時，查詢結果不會包含主體因群組成員資格而擁有的權限和角色。 分析存取權時，聯合身分無法啟用 expand-groups 選項。 聯合身分無法使用下列 API 方法： analyzeMove Policy Simulator：聯合身分無法使用 Policy Simulator API (policysimulator.googleapis.com)。 活動分析工具：同盟身分無法使用政策分析工具 API (policyanalyzer.googleapis.com)。 IAM 建議工具：聯合身分無法使用 Recommender API (recommender.googleapis.com)。 其他： 沒有已知限制
Private Service Connect	GA	控制台 (已同盟)： 發布服務時，無法使用 DNS 設定。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Privileged Access Manager	GA	控制台 (聯合)： 在「Entitlements」(權利) 部分中，輸入要求者和核准者主體時，系統只會自動完成服務帳戶名稱。 Google Cloud API： 沒有已知限制 其他： 系統不會針對授權和授權項目異動傳送自動電子郵件通知。如要傳送通知，管理員或要求者可以明確設定電子郵件地址。
Pub/Sub	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： Pub/Sub Lite API 沒有支援身分聯盟的端點。 其他： 沒有已知限制
reCAPTCHA	GA	控制台 (已同盟)： 員工身分聯盟使用者無法透過電子郵件設定多重驗證。如需協助，請聯絡銷售人員。 員工身分聯盟使用者無法使用 Cloud Shell 中的示範網站。 Google Cloud API： MigrateKey 不支援聯合身分。 其他： 沒有已知限制
建議工具	GA	控制台 (已同盟)： 員工身分聯盟不支援將建議匯出至 BigQuery。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Resource Manager	GA	控制台 (已同盟)： 員工身分聯盟使用者只能查看及操作已設定員工身分聯盟的機構。 Google Cloud 控制台不會顯示使用者加入的其他組織。 Google Cloud API： Organizations API 不支援身分聯盟。 其他： 沒有已知限制
AI Commerce Search API	GA	控制台 (已同盟)： 員工身分聯盟使用者無法查看使用者事件資訊。 員工身分聯盟使用者不支援 Merchant Center 帳戶。 員工身分聯盟使用者無法查看放送設定的分析資料和使用次數。 員工身分聯盟使用者不會看到模型資料需求。 Google Cloud API： 下列方法不支援身分聯盟： UpdateCatalog ImportCompletionData TuneModel ImportProducts PurgeProducts ImportUserEvents PurgeUserEvents RejoinUserEvents 其他： 沒有已知限制
Secret Manager	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Secure Source Manager	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 身分聯合使用者必須先透過 Secure Source Manager 執行個體網頁介面登入，才能執行下列任一指令： Git CLI 指令 對資料平面端點的 API 呼叫 每次工作階段到期後，身分聯合使用者必須透過 Secure Source Manager 執行個體網頁介面登入，才能繼續使用 Git SSH CLI 指令和使用者安全殼層金鑰。 其他： 如要使用員工身分聯盟，必須建立新的 Secure Source Manager 執行個體。現有執行個體無法更新。 用於 Secure Source Manager 的工作團隊身分集區提供者，必須提供 google.subject 和 google.email 屬性對應。 您只能使用聯合身分，登入已設定使用員工身分聯盟的 Secure Source Manager 執行個體。 如果執行個體已設定員工身分聯盟，則不支援 Secure Source Manager 的電子郵件通知。
Security Command Center	GA	控制台 (已同盟)： 員工身分聯盟使用者無法使用下列功能： 無法使用 Google Cloud 控制台管理資安態勢服務。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Sensitive Data Protection	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
無伺服器 VPC 存取	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Service Directory	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Service Infrastructure	預覽	控制台 (已同盟)： 不支援在 Cloud Endpoints 中管理配額。 Google Cloud API： Service Management API：建立代管服務不支援身分聯盟。如要驗證網域擁有權並建立代管服務，請按照下列步驟操作： 使用 Site Verification API，將服務帳戶新增至網域擁有者。 模擬這個服務帳戶，建立代管服務。 其他： 沒有已知限制
Spanner	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Speech-to-Text	GA	控制台 (聯合)： 只有 v2 版使用者介面頁面支援員工身分聯盟。 Google Cloud API： 只有 v2 API 支援身分聯盟。 其他： 沒有已知限制
Storage 移轉服務	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Text-to-Speech	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Transcoder API	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Transfer Appliance	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Translation Hub	不支援	其他方法： 沒有可用的替代方案
Agent Platform	GA	控制台 (已同盟)： 員工身分聯盟使用者建立新的模型監控工作時，Agent Platform 不會預先填入快訊電子郵件地址。 Vertex AI Pipelines 不支援控制台 (聯合) 中的員工身分聯盟。請改用 Vertex AI SDK for Python 或 Vertex AI API。 Google Cloud API： Agent Platform 不會傳送電子郵件給員工身分聯盟使用者。 其他： Colab Enterprise 不支援員工身分聯盟。
Vertex AI Agent Builder	預覽	控制台 (聯合)： 不支援建立及預覽 Vertex AI 代理。 系統不支援建立 Google 雲端硬碟資料儲存庫。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Gemini Enterprise	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 員工身分聯盟使用者不支援 Workspace 連接器。
Vertex AI Vision	GA	控制台 (已同盟)： 員工身分聯盟使用者無法播放影片串流。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Vertex AI Workbench	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： Vertex AI Workbench 代管筆記本 (已淘汰) 不支援員工身分聯盟。 Vertex AI Workbench 使用者自行管理的筆記本 (已淘汰) 不支援員工身分聯盟。 其他： 沒有已知限制
Video Intelligence API	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Video Stitcher API	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 設定 Google Ad Manager (GAM) 欄位時，LiveConfig 和 Slate 資源不支援身分聯盟。 其他： 沒有已知限制
虛擬私有雲	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
VPC Service Controls	GA	控制台 (聯合)： 在下列欄位中新增使用者身分時，系統不支援自動完成建議： 存取政策 service perimeter 的輸入和輸出規則 Google Cloud API： v1alpha API 不適用於聯合身分。 VPC Service Controls 僅支援特定的員工身分聯盟和 Workload Identity Federation 主體 ID。您可以使用這些主體 ID，在輸入和輸出規則中設定身分群組和第三方身分。 其他： 沒有已知限制
Web Risk	GA	控制台 (聯合)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Workflows	GA	控制台 (聯合)： 自動授予功能會將專案的服務帳戶使用者 (roles/iam.serviceAccountUser) 角色授予員工身分聯盟使用者，但該功能目前處於停用狀態。如要將角色授予員工身分聯盟使用者，請前往「IAM」頁面並指定員工身分聯盟主體 ID，或請專案擁有者代為操作。 Google Cloud API： 沒有已知限制 其他： 沒有已知限制
Workload Manager	GA	控制台 (已同盟)： 沒有已知限制 Google Cloud API： 沒有已知限制 其他： 沒有已知限制