Azure active directory Azure和Google之间的集成-从Google到Azure的SSO和用户资源调配

Azure active directory Azure和Google之间的集成-从Google到Azure的SSO和用户资源调配,azure-active-directory,google-sso,Azure Active Directory,Google Sso,我们有G套件作为我们公司的身份提供商。一些用户还使用Azure和Office 365。我们希望能够使用谷歌帐户登录Azure广告,然后在广告中使用该帐户,并在广告和整个Azure中分配角色和组。我们想在谷歌等网站上更改密码 如何将SSO从Google设置到Azure?Azure AD支持外部身份的身份提供者的概念。你可以读到它 您可以启用来自身份提供程序的用户,如: 谷歌 脸谱网 直接联合(到支持SAML或WS-Fed协议的外部身份提供程序) 由于您特别提到G suite是您公司的身份提供商

我们有G套件作为我们公司的身份提供商。一些用户还使用Azure和Office 365。我们希望能够使用谷歌帐户登录Azure广告,然后在广告中使用该帐户,并在广告和整个Azure中分配角色和组。我们想在谷歌等网站上更改密码


如何将SSO从Google设置到Azure?

Azure AD支持外部身份的身份提供者的概念。你可以读到它

您可以启用来自身份提供程序的用户,如:

  • 谷歌
  • 脸谱网
  • 直接联合(到支持SAML或WS-Fed协议的外部身份提供程序)
由于您特别提到G suite是您公司的身份提供商,直接联合会可能是最适合您的。我这么说是因为直接使用Google federation是为Gmail帐户设计的,正如在文章中提到的那样

详细说明了如何设置直接联合

请注意

  • 此功能当前处于预览状态
  • 如前所述,在域要求和认证URL方面存在一些重要的限制

  • Azure AD支持外部身份的身份提供者的概念。你可以读到它

    您可以启用来自身份提供程序的用户,如:

    • 谷歌
    • 脸谱网
    • 直接联合(到支持SAML或WS-Fed协议的外部身份提供程序)
    由于您特别提到G suite是您公司的身份提供商,直接联合会可能是最适合您的。我这么说是因为直接使用Google federation是为Gmail帐户设计的,正如在文章中提到的那样

    详细说明了如何设置直接联合

    请注意

  • 此功能当前处于预览状态
  • 如前所述,在域要求和认证URL方面存在一些重要的限制