Cloud Identity 是一种身份即服务 (IDaaS) 和企业移动管理 (EMM) 产品。它在 Google Workspace 中以独立的产品形式向用户提供身份认证和端点管理服务。作为管理员，您可以使用 Cloud Identity 在同一个地方（即 Google 管理控制台）管理用户、应用和设备。
Cloud Identity 版本
Cloud Identity 免费版提供核心身份认证和端点管理服务。此版本可为不需要使用某些 Google Workspace 服务（例如 Gmail 和 Google 日历）的用户提供受管理的 Google 帐号。使用此类帐户的用户依然可以使用 Google 云端硬盘、文档、表格、幻灯片、Keep 和 Meet。您可以通过 Cloud Identity 帐号使用其他 Google 服务，例如 Google Cloud、Chrome、Android Enterprise 和许多第三方应用。如需更多功能，请升级到 Cloud Identity 专业版。
Cloud Identity 专业版提供免费版的所有功能，以及企业安全、应用管理和设备管理服务。这些服务包括自动用户配置、应用许可名单以及移动设备管理自动化规则。开始使用
Cloud Identity 专业版和免费版的所有功能比较。
如果您是管理员
只有需要使用特定 Google Workspace 服务（例如 Gmail）的用户才需要 Google Workspace 许可。要管理不需要使用任何 Google Workspace 服务的用户，您可以为他们创建免费的 Cloud Identity 帐号。
在大多数情况下，Cloud Identity 免费版用户可使用的身份认证服务与 Google Workspace 用户相同，例如单点登录 (SSO) 和两步验证 (2SV)。开始使用！
如果您是 Google Cloud 管理员
普通用户帐号（例如个人 Gmail 帐号或包含工作电子邮件 ID 的普通用户帐号）是不受管理的帐号，不在您的控制范围之内。如果您单位的开发者通过不受管理的帐号使用 Google Cloud 资源，您可以创建 Cloud Identity 帐号来管理这些用户。
您可以为每位用户创建免费的 Cloud Identity 帐号，这些帐号和付费的 Google Workspace 帐号是相互独立的。创建帐号后，您就可以在 Google 管理控制台中管理整个网域中的所有用户了。
Cloud Identity 免费版还提供单点登录等常用的身份认证服务。开始使用！
管理员控制功能摘要
“Cloud Identity 功能比较”中包含 Cloud Identity 专业版和免费版的完整功能列表。
设备管理
- 强制启用屏幕锁定或密码以保障设备安全。了解详情
- 远程擦除设备。了解详情
- 查看和搜索设备并将详细信息导出到 CSV 文件中。了解详情
- 批准推荐的应用，让用户可以安装这些应用。了解详情
- 管理公司自有设备。了解详情
- 查看移动设备的活动。了解详情
- 指定规则，让移动设备管理自动化。了解详情
- 在 Android 设备上创建工作资料以分隔工作和个人数据。了解详情
目录管理
- 创建和管理用户。了解详情
- 创建和管理群组。了解详情
- 通过网上论坛企业版创建和管理群组。了解详情
- 分配管理员角色和权限。了解详情
- 使用 Google Workspace Admin SDK 构建自定义管理工具。了解详情
- 使用 Cloud Identity 同步 Microsoft Active Directory 和 LDAP 目录。了解详情
安全性
- 使用两步验证和安全密钥管理帐号安全。了解详情
- 查看和管理用户安全设置。了解详情
- 为网域中的用户设置访问时间长度。了解详情
- 监控密码强度。了解详情
- Google 安全中心。了解详情。
- 密码恢复自助服务。了解详情
- Chrome 浏览器管理。了解详情
SSO 和自动用户配置
报告
- 查看 Google Workspace 网域中的关键指标和趋势的概况。了解详情
- 评估您的网域面临的整体数据泄露风险，并了解哪些特定用户引发了安全风险。了解详情
- 在一份主报告中查看“安全”、“应用使用情况”以及“重要数据”页的所有数据。了解详情
- 查看管理员活动日志。了解详情