Cloud Identity – это решение для управления учетными данными (IDaaS) и мобильной инфраструктурой предприятия (EMM). Оно позволяет использовать сервисы идентификации пользователей и администрирования конечных точек, доступные в рамках Google Workspace, в качестве отдельного продукта. С помощью Cloud Identity администраторы могут централизованно управлять аккаунтами пользователей, приложениями и устройствами в консоли администратора Google.
Версии Cloud Identity
В бесплатную версию Cloud Identity Free Edition включены основные сервисы по управлению идентификацией и конечными точками. Она предоставляет управляемые аккаунты Google тем пользователям, которые не нуждаются в определенных сервисах Google Workspace, например в Gmail и Google Календаре. При этом у пользователей остается доступ к Google Диску, Документам, Таблицам, Презентациям, Keep и Meet. Аккаунты Cloud Identity можно использовать в других сервисах Google, например Google Cloud, Chrome, Android Enterprise, и множестве сторонних приложений. Чтобы получить дополнительные возможности, перейдите на Cloud Identity Premium Edition.
Cloud Identity Premium Edition предоставляет все функции бесплатной версии, а также сервисы для защиты информационной безопасности предприятия, управления приложениями и устройствами. К ним относятся автоматическая инициализация аккаунтов пользователей, добавление приложений в белый список и автоматизированное управление мобильными устройствами. Чтобы зарегистрироваться в Cloud Identity, воспользуйтесь этими инструкциями.
Сравните все функции Cloud Identity Premium Edition и бесплатной версии сервиса.
Если вы администратор
Лицензии Google Workspace необходимы только тем пользователям, которые работают с определенными сервисами Google Workspace, например Gmail. Чтобы управлять пользователями, которым не нужны сервисы Google Workspace, создайте для них бесплатные аккаунты Cloud Identity.
Как правило, пользователям бесплатной версии Cloud Identity и Google Workspace предоставляются одни и те же сервисы идентификации, такие как система единого входа и двухэтапная аутентификация. Чтобы зарегистрироваться в Cloud Identity, воспользуйтесь этими инструкциями.
Информация для администраторов Google Cloud
Обычные аккаунты (например, личные аккаунты Gmail или обычные аккаунты с идентификаторами рабочих адресов) не подлежат управлению. Если разработчики в вашей организации обращаются к ресурсам Google Cloud через обычные (личные) аккаунты, для управления такими пользователями можно создать аккаунты Cloud Identity.
Вы можете создать бесплатный аккаунт Cloud Identity для каждого пользователя, отдельный от его платного аккаунта Google Workspace. Таким образом вы сможете управлять всеми пользователями в домене из консоли администратора Google.
Пользователям бесплатной версии Cloud Identity предоставляются основные службы идентификации, такие как система единого входа. Чтобы зарегистрироваться в Cloud Identity, воспользуйтесь этими инструкциями.
Основные возможности администратора
Полный список возможностей Cloud Identity Premium и бесплатной версии сервиса приведен в статье Сравнение функций в разных версиях Cloud Identity.
Управление устройствами
- Принудительное включение блокировки экрана и применение кодов доступа для защищенных устройств. Подробнее…
- Дистанционное удаление данных с устройств. Подробнее…
- Поиск устройств, просмотр сведений о них и экспорт этих сведений в CSV-файл. Подробнее…
- Создание белых списков рекомендованных приложений, которые будут доступны для установки. Подробнее…
- Управление корпоративными устройствами. Подробнее…
- Отслеживание событий на мобильных устройствах. Подробнее…
- Настройка правил для автоматизированного управления мобильными устройствами. Подробнее…
- Создание рабочих профилей на устройствах Android для разделения служебных и личных данных. Подробнее…
Управление каталогами
- Создание аккаунтов пользователей и управление ими. Подробнее…
- Создание групп и управление ими. Подробнее…
- Создание групп для бизнеса и управление ими. Подробнее…
- Назначение прав и ролей администраторам. Подробнее…
- Создание специальных инструментов администратора с помощью Google Workspace Admin SDK. Подробнее…
- Синхронизация каталогов Microsoft Active Directory и LDAP с Cloud Identity. Подробнее…
Безопасность
- Управление безопасностью аккаунта с помощью двухэтапной аутентификации и электронных ключей. Подробнее…
- Просмотр настроек безопасности пользователей и управление ими. Подробнее…
- Настройка продолжительности сеансов для пользователей в домене. Подробнее…
- Проверка надежности паролей. Подробнее…
- Центр безопасности Google. Подробнее…
- Самостоятельное восстановление пароля. Подробнее…
- Управление браузером Chrome. Подробнее…
Единый вход и автоматическая синхронизация аккаунтов пользователей
- Настройка системы единого входа для облачных приложений. Подробнее…
- Автоматическая инициализация аккаунтов пользователей в облачных приложениях. Подробнее…
Отчеты
- Обзор основных показателей и тенденций в домене Google Workspace. Подробнее…
- Просмотр общей информации об уязвимости данных и поиск пользователей, создающих риск уязвимости. Подробнее…
- Просмотр всех данных из разделов "Безопасность", "Использование сервисов G Suite" и "Основные показатели" в сводном отчете. Подробнее…
- Просмотр журналов администратора. Подробнее…