G Suite SSO，僅限於公司帳戶，使用Python和Flask？

Question

比方說，我爲mycompany.com工作。我正在Flask中構建一個內部Web應用程序來訪問一些公司數據。它不會託管在Google的App Engine上。

在mycompany，我們使用G Suite進行電子郵件，日曆等。我可以訪問G Suite管理控制檯，並可以進行任何必要的更改。

我試圖做的是在燒瓶中的應用程序，但僅限於，在mycompany工作的人，有通過公司摹套房帳戶@mycompany.com電子郵件地址提供谷歌驗證。

我花了大量的時間戳谷歌的文檔，我發現the web authentication example和Authenticating Uses with Python的例子。我已經運行了兩個例子。既不限制訪問mycompany的G Suite帳戶。

我是否需要自己實現該邏輯或者G Suite是否提供了一種機制來使用SSO身份驗證限制爲公司成員？

Answer 1

看起來我需要創建一個custom SAML app並且我可以使用python3-saml庫來完成此操作。庫中有一個示例Flask應用程序。