クラウドアカウント・リソース階層の設定と管理
Google Cloud ACE 過去問・解説Okta などの外部 IdP を用いた Workforce Identity Federation の運用を開始した。外部 IdP のグループを使って Google Cloud Console へサインインさせ、適切に権限を割り当てたい。推奨される運用構成はどれか。
AWorkforce Identity Federation プロバイダ（SAML 2.0 または OIDC）を作成し、外部 IdP のグループ属性をマッピングして、対象のプリンシパルセットに IAM ロールを割り当てる。
正解 ⭕⭕
【正解の理由】【正解】 Workforce Identity Federation を使用して外部 IdP のグループ属性をマッピングし、生成されたプリンシパルセットに IAM ロールを付与するのが正しい構成です。
BWorkload Identity Federation プロバイダを作成し、外部 IdP のグループごとにサービスアカウントを紐付けてキーを発行し、Console へのアクセス権限を割り当てる。
誤答CGoogle Workspace または Cloud Identity 上で外部グループを手動で再作成し、Workforce Identity Federation を使用せずに Directory Sync のみで直接 IAM 権限を割り当てる。
誤答D外部 IdP のグループ名を Google Cloud IAM ポリシーに直接メンバーとして指定し、Identity-Aware Proxy（IAP）を介して Console へのシングルサインオンを構成する。
誤答🎯正解の決め手・公式要点まとめ
正解は、Workforce Identity Federation の運用パターンに従い、外部 IdP のグループを Google Cloud Identity グループにマッピングして IAM ロールを割り当てること。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。