仮想マシンを起動するためのイメージ（OSやソフトウェアの設定済みテンプレート）を管理するGoogle Cloudの機能はどれか。

企業がGoogle Cloudを使用する際、従業員のID管理は既存のAzure ADで行い、Google CloudへのログインにはSAML 2.0を使用したシングルサインオン（SSO）を構成したい。Google側で必要な設定はどれか。