谷歌企業應用套件的OpenID URL

Question

問題：

我的組織，ExampleFooBar，使用谷歌企業應用套件。在我們的網站上，我希望 啓用OpenID單一登錄（如StackOverflow），但僅允許 @ examplefoobar.com電子郵件地址登錄。我應該使用Google Apps電子郵件地址的哪個OpenID url爲 ？

• 按照意見上Include OpenId in drupal，域http://www.google.com/profiles/<username>可以用於正常的谷歌帳戶，但這並不對谷歌Apps帳戶。

• 谷歌還提供了url https://www.google.com/accounts/o8/id，但使用它可以讓任何發現我們網站登錄頁面的谷歌用戶登錄，因爲登錄頁面接受任何谷歌帳戶名稱。

我可以使用什麼Google URL來確保只有@ examplefoobar.com電子郵件地址可以登錄？

Google Apps OpenID的Google文檔位於http://code.google.com/googleapps/domain/sso/openid_reference_implementation.html，但非常無益。

Answer 1

通過aaronsnoswell：

的OpenID網址google.com/accounts/o8/site-xrds?hd=examplefoobar.com會限制電子郵件條目@examplefoobar.com。此外，我必須從Google Apps管理員頁面啓用OpenID單一登錄。希望這可以幫助別人！

http://jeremiahlee.com/blog/2009/09/28/how-to-setup-openid-with-google-apps/

Google Apps (for business) OpenID login for ASP.NET intranet site

Answer 2

的OpenID網址https://google.com/accounts/o8/site-xrds?hd=yourdomain.com將限制條目@ yourdomain.com。您還需要啓用OpenID單一登錄由谷歌Apps管理員頁在http://www.google.com/a/cpanel/yourdomain.com/SetupIdp

你也應該在你的網站yourdomain.com/openid格式添加X-XRDS-Location頭：

X -XRDS-位置：https://www.google.com/accounts/o8/site-xrds?ns=2&hd=yourdomain.com