К содержанию
hegai.media
Новости

Best Buy перевела доступ к Google Cloud на Workforce Identity Federation для масштабирования ИИ-нагрузок

Best Buy перевела доступ к Google Cloud на Workforce Identity Federation для масштабирования ИИ-нагрузок

Best Buy пересмотрела подход к управлению доступом в Google Cloud после того, как расширила использование облачной платформы для аналитики и ИИ-задач. У компании возникли две основные проблемы: нужно было снизить риски при работе с доступами и одновременно справиться с растущей административной нагрузкой при синхронизации тысяч внутренних пользователей из Microsoft Entra ID.

Как сообщает Google Cloud, ритейлер внедрил Workforce Identity Federation. Теперь сотрудники получают доступ к облачным ресурсам через существующие учетные данные Microsoft, без отдельного хранилища идентификаций. В Best Buy ожидают, что это поможет сохранить контроль над доступами и упростит аудит по мере дальнейшего роста облачной инфраструктуры.

До этого компания использовала более сложные процессы синхронизации пользователей из Entra ID в Google Cloud. Интеграция Power BI с BigQuery тоже строилась на service account credentials. В материале отмечается, что на небольшом масштабе такая схема может работать нормально, но с ростом команды она создает дополнительные риски и требует ручной ротации ключей для сервисных аккаунтов.

Ключевые факты

  • Best Buy использует Microsoft Entra ID для управления внутренними пользователями

  • Компания отказалась от отдельного хранилища идентификаций для доступа к Google Cloud

  • Интеграция Power BI с BigQuery ранее работала через service account credentials

  • Best Buy применяет Google Cloud для задач продвинутой аналитики и ИИ

Вопросы и ответы

Что именно Best Buy изменила в управлении доступом к Google Cloud после роста ИИ-нагрузок?

Компания отказалась от отдельного хранилища идентификаций и перевела доступ к Google Cloud на Workforce Identity Federation. Сотрудники теперь используют существующие учетные данные Microsoft Entra ID вместо отдельной синхронизации пользователей в Google Cloud.

Какие проблемы создавала старая схема доступа при масштабировании аналитики и ИИ?

Best Buy приходилось синхронизировать тысячи внутренних пользователей из Microsoft Entra ID, что увеличивало административную нагрузку. Для Power BI и BigQuery также использовались service account credentials с ручной ротацией ключей, что добавляло риски по мере роста команды.

Что это меняет на практике для контроля и аудита доступов?

Best Buy рассчитывает сохранить централизованный контроль через Microsoft Entra ID и упростить аудит доступов в Google Cloud. Новая схема должна снизить риски при дальнейшем расширении облачной инфраструктуры для аналитики и ИИ.

Контекст по теме