ריבוי דיירים ב-Identity Platform

‫Identity Platform מאפשר לכם להוסיף אימות ברמה של Google לאפליקציות ולשירותים שלכם, וכך להקל על אבטחת חשבונות המשתמשים ועל ניהול מאובטח של פרטי הכניסה.

ב-Multi-tenancy, הרעיון הזה מורחב. באמצעות דיירים, אתם יכולים ליצור סילו ייחודי של משתמשים והגדרות במסגרת פרויקט יחיד של Identity Platform. הסילואים האלה יכולים לייצג לקוחות שונים, יחידות עסקיות, חברות בנות או חלוקה אחרת. השימוש הנפוץ ביותר ב-multi-tenancy הוא באפליקציות מסוג עסק לעסק (B2B).

הסבר על דיירים

אתם יכולים להשתמש בדיירים של Identity Platform כדי ליצור גבול להפרדת נתונים בין היררכיות של משאבים. לכל דייר יש:

  • מזהה ייחודי
  • משתמשים
  • ספקי זהויות ושיטות אימות
  • ביקורת והגדרת IAM
  • הקצאת מכסה
  • פירוט השימוש ב-Identity Platform

כך כל דייר יכול לפעול באופן אוטונומי, עם הגדרות ומשתמשים שונים, גם אם הם חלק מאותו פרויקט.

שיטות כניסה לחשבון שנתמכות

דיירים ב-Identity Platform תומכים בשיטות אימות רבות שנתמכות גם במופעים של Identity Platform שלא מבוססים על דיירים. בין הספקים הנתמכים כרגע:

  • אימייל/סיסמה
  • ספקי רשתות חברתיות (למשל: Google,‏ Microsoft ולינקדאין)
  • פדרציית SAML
  • OpenId Connect Federation

מגבלות

דיירים ב-Identity Platform לא תומכים בתכונות הבאות:

  • השבתת קישור חשבונות
  • הוספת פונקציית חסימה שספציפית לדייר מסוים

בנוסף, אי אפשר להשבית את ההרשמה של משתמשים או את המחיקה של משתמשים מהמסוף. Google Cloud עם זאת, אפשר להגדיר את ההגדרות האלה באמצעות ה-API.

המאמרים הבאים