GCP联盟/混合身份选项

Question

GCP中的混合身份管理和联合身份验证选项是什么？例如，在Azure中，有密码哈希同步，传递，ADFS；在AWS中，有AD连接器，托管MS AD等。 它们在GCP中是什么？每种方法的优缺点和要求或最佳实践等是什么？

Answer 1

Google在此处提供了大量文档：https://cloud.google.com/solutions/authenticating-corporate-users-in-a-hybrid-environment

您可能想更详细地说明混合云的性质。例如，如果您使用的是活动目录，则文档位于此处： https://cloud.google.com/solutions/federating-gcp-with-active-directory-introduction

对于具有Azure AD的多云，请在此处： https://cloud.google.com/solutions/federating-gcp-with-azure-active-directory

对于LDAP，请尝试以下操作： https://cloud.google.com/solutions/patterns-for-authenticating-corporate-users-in-a-hybrid-environment#exposing_an_on-premises_ldap_directory_to_gcp

如果您提供更多详细信息，它将使人们能够为您提供更多帮助。

Answer 2

Google Cloud支持将Cloud Identity作为其托管的IDaaS。 https://cloud.google.com/solutions/patterns-for-authenticating-corporate-users-in-a-hybrid-environment

记录了如何管理混合身份