通過谷歌登錄到活動目錄

Question

我想通過ADFS通過ADFS使用Google帳戶來驗證用戶身份的選項。基本上，我想要做的是讓用戶使用他們的谷歌應用程序或Gmail帳戶登錄我的服務，並獲得一些當前需要AD用戶帳戶的資源。最終，我試圖阻止必須爲我的服務的每個客戶創建AD用戶。

我見過很多關於如何驗證其他方向的例子。允許AD認證用戶登錄Google應用。但是，我試圖找到一個朝另一個方向發展的例子。我覺得我過去看到過這個。但是，也許我很困惑。這可能嗎？如果是這樣，是否有人知道任何好的資源描述如何設置谷歌，adfs，廣告？

Answer 1

您可以通過提供另一個SAML2 IDP來完成此操作，而這又可以使用Google OAuth2WebServer。

這意味着，可以設置，例如，SimpleSAMLphp以及添加其使用the Google API Client Library por PHP

一個auth模塊