Cloud Identity คืออะไร

Cloud Identity คือ ผลิตภัณฑ์ Cloud ในรูปแบบ Identity as a Service (IDaaS) และ Enterprise Mobility Management (EMM) ซึ่งให้บริการ Identity และการดูแลระบบอุปกรณ์ปลายทางที่มีให้บริการใน Google Workspace ในรูปของผลิตภัณฑ์แบบสแตนด์อโลน ในฐานะผู้ดูแลระบบ คุณสามารถใช้ Cloud Identity เพื่อจัดการผู้ใช้ แอป และอุปกรณ์ทั้งหมดได้จากตำแหน่งที่ตั้งส่วนกลาง ซึ่งก็คือคอนโซลผู้ดูแลระบบของ Google

Cloud Identity รุ่นต่างๆ

Cloud Identity Free Edition ประกอบด้วยบริการหลักของ Identity และบริการการจัดการอุปกรณ์ปลายทาง โดยจะให้บริการบัญชี Google ที่มีการจัดการแก่ผู้ใช้ที่ไม่ต้องการบริการบางอย่างของ Google Workspace เช่น Gmail และ Google ปฏิทิน แต่ผู้ใช้จะเข้าถึง Google ไดรฟ์, เอกสาร, ชีต, สไลด์, Keep และ Meet ได้ คุณจะใช้บัญชี Cloud Identity กับบริการอื่นๆ ของ Google ได้ เช่น Google Cloud Platform (GCP), Chrome, Android Enterprise และแอปพลิเคชันของบุคคลที่สามอีกมากมาย สำหรับฟีเจอร์เพิ่มเติม โปรดอัปเกรดเป็น Cloud Identity Premium Edition

Cloud Identity Premium Edition ให้บริการฟีเจอร์ทั้งหมดของ Free Edition รวมทั้งการรักษาความปลอดภัยขององค์กร การจัดการแอปพลิเคชัน และบริการจัดการอุปกรณ์ บริการนี้รวมถึงฟีเจอร์ต่างๆ เช่น การจัดสรรผู้ใช้อัตโนมัติ การเพิ่มแอปในรายการที่อนุญาตพิเศษ และการจัดการอุปกรณ์เคลื่อนที่อัตโนมัติ เริ่มต้นใช้งาน!  

เปรียบเทียบฟีเจอร์ทั้งหมดใน Cloud Identity Premium Edition และ Free Edition

หากคุณเป็นผู้ดูแลระบบ

มีเพียงผู้ใช้ที่ต้องการใช้บริการ Google Workspace เช่น Gmail เท่านั้นที่จำเป็นต้องขอใบอนุญาต Google Workspace หากต้องการจัดการผู้ใช้ที่ไม่ต้องการใช้บริการ Google Workspace ให้สร้างบัญชี Cloud Identity ฟรีให้กับผู้ใช้รายนั้น 
 
โดยปกติแล้วผู้ใช้ Cloud Identity Free Edition จะมีบริการ Identity เช่นเดียวกับผู้ใช้ Google Workspace เช่น การลงชื่อเพียงครั้งเดียว (SSO) และการยืนยันแบบ 2 ขั้นตอน (2SV)  เริ่มต้นใช้งาน

หากคุณเป็นผู้ดูแลระบบ GCP

บัญชีผู้บริโภค เช่น บัญชี Gmail ส่วนตัวหรือบัญชีผู้บริโภคที่มีรหัสอีเมลที่ทำงานเป็นบัญชีที่ไม่มีการจัดการและอยู่นอกเหนือการควบคุมของคุณ หากนักพัฒนาซอฟต์แวร์ในองค์กรใช้บัญชีที่ไม่มีการจัดการเพื่อเข้าใช้ทรัพยากร GCP ให้สร้างบัญชี Cloud Identity เพื่อจัดการผู้ใช้เหล่านี้
 
คุณสามารถสร้างบัญชี Cloud Identity ฟรีให้กับผู้ใช้แต่ละรายแยกจากบัญชี Google Workspace แบบชำระเงินได้ ด้วยเหตุนี้ คุณจึงสามารถจัดการผู้ใช้ทุกคนทั่วทั้งโดเมนจากคอนโซลผู้ดูแลระบบของ Google ได้

นอกจากนี้ Cloud Identity Free Edition ยังให้บริการ Identity ทั่วไป เช่น SSO ด้วยเช่นกัน เริ่มต้นใช้งาน!

ข้อมูลสรุปเกี่ยวกับการควบคุมของผู้ดูแลระบบ

เปรียบเทียบฟีเจอร์ต่างๆ ของ Cloud Identity รวมถึงรายการฟีเจอร์ทั้งหมดของ Cloud Identity Premium Edition และ Free Edition

การจัดการอุปกรณ์

• บังคับให้ล็อกหน้าจอหรือใช้รหัสผ่านเพื่อปกป้องอุปกรณ์ ดูข้อมูลเพิ่มเติม
• ล้างข้อมูลอุปกรณ์จากระยะไกล ดูข้อมูลเพิ่มเติม
• ดูและค้นหาอุปกรณ์และส่งออกรายละเอียดเป็นไฟล์ CSV ดูข้อมูลเพิ่มเติม
• เพิ่มแอปที่แนะนำในรายการที่อนุญาตพิเศษและให้ผู้ใช้ติดตั้งแอปดังกล่าวได้ ดูข้อมูลเพิ่มเติม
• จัดการอุปกรณ์ของบริษัท ดูข้อมูลเพิ่มเติม
• ดูกิจกรรมของอุปกรณ์เคลื่อนที่ ดูข้อมูลเพิ่มเติม
• กำหนดกฎเพื่อจัดการอุปกรณ์เคลื่อนที่โดยอัตโนมัติ ดูข้อมูลเพิ่มเติม
• สร้างโปรไฟล์งานในอุปกรณ์ Android เพื่อแยกข้อมูลงานและข้อมูลส่วนตัว ดูข้อมูลเพิ่มเติม

การจัดการไดเรกทอรี

• สร้างและจัดการผู้ใช้ ดูข้อมูลเพิ่มเติม
• สร้างและจัดการกลุ่ม ดูข้อมูลเพิ่มเติม
• สร้างและจัดการ Groups for Business ดูข้อมูลเพิ่มเติม
• กำหนดบทบาทและสิทธิของผู้ดูแลระบบ ดูข้อมูลเพิ่มเติม
• สร้างเครื่องมือดูแลระบบแบบกำหนดเองโดยใช้ Admin SDK ของ Google Workspace ดูข้อมูลเพิ่มเติม
• ซิงค์ไดเรกทอรี Microsoft Active Directory กับ LDAP โดยใช้ Cloud Identity ดูข้อมูลเพิ่มเติม

ความปลอดภัย

• จัดการความปลอดภัยของบัญชีโดยใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัย ดูข้อมูลเพิ่มเติม
• ดูและจัดการการตั้งค่าความปลอดภัยของผู้ใช้ ดูข้อมูลเพิ่มเติม
• ตั้งค่าระยะเวลาของเซสชันสำหรับผู้ใช้ในโดเมน ดูข้อมูลเพิ่มเติม
• ตรวจสอบระดับความปลอดภัยของรหัสผ่าน ดูข้อมูลเพิ่มเติม
• ศูนย์ความปลอดภัยของ Google ดูข้อมูลเพิ่มเติม
• การกู้คืนรหัสผ่านด้วยตนเอง ดูข้อมูลเพิ่มเติม
• การจัดการเบราว์เซอร์ Chrome ดูข้อมูลเพิ่มเติม

SSO และการจัดสรรผู้ใช้แบบอัตโนมัติ

• ตั้งค่า SSO สำหรับแอประบบคลาวด์ ดูข้อมูลเพิ่มเติม
• จัดสรรผู้ใช้แบบอัตโนมัติในแอประบบคลาวด์ ดูข้อมูลเพิ่มเติม

การรายงาน

• ดูภาพรวมของเมตริกและแนวโน้มที่สำคัญในโดเมน Google Workspace ดูข้อมูลเพิ่มเติม
• ประเมินความเสี่ยงโดยรวมที่ข้อมูลของโดเมนจะถูกละเมิด และค้นหาผู้ใช้ที่อาจทำให้เกิดความเสี่ยงในด้านความปลอดภัย ดูข้อมูลเพิ่มเติม
• เข้าถึงข้อมูลทั้งหมดจากหน้าการรักษาความปลอดภัย กิจกรรมการใช้งานแอป และไฮไลต์ในรายงานหลักที่รวมข้อมูลไว้ในฉบับเดียว ดูข้อมูลเพิ่มเติม
• ดูบันทึกกิจกรรมของผู้ดูแลระบบ ดูข้อมูลเพิ่มเติม

https://support.google.com/cloudidentity/answer/7319251?hl=th