通过谷歌登录到活动目录

Question

我想通过ADFS通过ADFS使用Google帐户来验证用户身份的选项。基本上，我想要做的是让用户使用他们的谷歌应用程序或Gmail帐户登录我的服务，并获得一些当前需要AD用户帐户的资源。最终，我试图阻止必须为我的服务的每个客户创建AD用户。

我见过很多关于如何验证其他方向的例子。允许AD认证用户登录Google应用。但是，我试图找到一个朝另一个方向发展的例子。我觉得我过去看到过这个。但是，也许我很困惑。这可能吗？如果是这样，是否有人知道任何好的资源描述如何设置谷歌，adfs，广告？

Answer 1

您可以通过提供另一个SAML2 IDP来完成此操作，而这又可以使用Google OAuth2WebServer。

这意味着，可以设置，例如，SimpleSAMLphp以及添加其使用the Google API Client Library por PHP

一个auth模块