Was ist Identity Platform?
Identity Platform ist der Authentifizierungsdienst von Google Cloud für eigene Anwendungen. Der Dienst stellt Backend-Dienste, SDKs und UI-Bibliotheken bereit, mit denen Sie Registrierung, Anmeldung und Benutzerverwaltung umsetzen, ohne diese Bausteine selbst zu entwickeln und zu betreiben.
Typischer Einsatzbereich ist Customer Identity and Access Management (CIAM): Anwendungen mit externen Nutzerinnen und Nutzern, die sich über verschiedene Verfahren anmelden können sollen. Für mandantenfähige Anwendungen bietet Identity Platform zusätzlich Multi-Tenancy.
Kernfunktionen
- Anmeldeverfahren: E-Mail/Passwort-Anmeldung, SAML (Security Assertion Markup Language) und OIDC (OpenID Connect)
- Multi-Faktor-Authentifizierung für Endanwenderkonten
- Multi-Tenancy mit eigenen Leitfäden für Konfiguration und mandantenübergreifende Authentifizierung
- SDKs und UI-Bibliotheken für die Einbindung in Client-Anwendungen
- REST-API und Admin SDK für die programmatische Benutzerverwaltung
- Benutzerdefinierte Claims zur Steuerung von Autorisierungsentscheidungen in der Anwendung
Typische Anwendungsfälle
CIAM für Kundenportale: Externe Nutzerinnen und Nutzer melden sich an einem Portal an, wahlweise per E-Mail und Passwort oder über einen angebundenen SAML- bzw. OIDC-Anbieter.
Mandantenfähige SaaS-Anwendungen: Über Multi-Tenancy trennen Sie Benutzerbestände und Anmeldekonfigurationen je Mandant.
Anbindung von Unternehmens-Identitätsanbietern: Über SAML und OIDC binden Sie bestehende Identitätsanbieter Ihrer Geschäftskunden an.
Absicherung interner Anwendungen: In Kombination mit Identity-Aware Proxy dient Identity Platform als Authentifizierungsmethode vor der IAM-basierten Autorisierung.
Vorteile
- Kein Eigenbau von Anmelde- und Benutzerverwaltungslogik
- Breite Protokollunterstützung mit SAML und OIDC
- Multi-Tenancy ohne separate Instanzen je Mandant
- Programmatische Verwaltung über REST-API und Admin SDK
- Integrationspunkt für Identity-Aware Proxy
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Identity Platform:
- CIAM-Konzeption: Auswahl der Anmeldeverfahren und Design des Benutzerlebenszyklus
- Föderation: Anbindung von SAML- und OIDC-Identitätsanbietern Ihrer Geschäftskunden
- Multi-Tenancy: Aufbau mandantenfähiger Authentifizierung für SaaS-Produkte
- Integration: Verbindung mit Identity-Aware Proxy und IAM-basierten Autorisierungsmodellen
Sprechen Sie uns für eine Beratung zu Identity Platform und Authentifizierungsarchitekturen auf Google Cloud an.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Identity Platform?
Identity Platform stellt Backend-Dienste, SDKs und UI-Bibliotheken bereit, mit denen Sie die Authentifizierung in Ihren eigenen Anwendungen umsetzen. Sie müssen weder Anmeldeverfahren noch Benutzerverwaltung selbst implementieren.
Welche Anmeldeverfahren unterstützt Identity Platform?
Zu den unterstützten Verfahren zählen die Anmeldung über E-Mail und Passwort, SAML (Security Assertion Markup Language), OIDC (OpenID Connect) sowie Multi-Faktor-Authentifizierung. Die vollständige Liste der Anbieter finden Sie in der offiziellen Dokumentation.
Unterstützt Identity Platform mandantenfähige Anwendungen?
Ja. Identity Platform bietet Multi-Tenancy. Die Dokumentation enthält eigene Leitfäden für die Konfiguration von Mandanten und für die Authentifizierung über mehrere Mandantenumgebungen hinweg.
Wie verwalte ich Benutzer programmatisch?
Identity Platform stellt eine REST-API sowie ein Admin SDK bereit. Darüber lassen sich Benutzer verwalten und benutzerdefinierte Claims setzen, die anschließend für Autorisierungsentscheidungen in Ihrer Anwendung genutzt werden können.
Wie hängt Identity Platform mit Identity-Aware Proxy zusammen?
Identity-Aware Proxy kann Identity Platform als Authentifizierungsmethode nutzen. Damit können sich Benutzer über die in Identity Platform konfigurierten Anbieter anmelden, bevor IAP die Autorisierung anhand der IAM-Richtlinie prüft.
Wo finde ich Kontingente und Limits?
Google dokumentiert Kontingente und Limits für Identity Platform auf einer eigenen Seite in der Produktdokumentation. Die dort genannten Werte sind maßgeblich; verlassen Sie sich nicht auf Angaben Dritter.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
