G Suite SSO，仅限于公司帐户，使用Python和Flask？

Question

比方说，我为mycompany.com工作。我正在Flask中构建一个内部Web应用程序来访问一些公司数据。它不会托管在Google的App Engine上。

在mycompany，我们使用G Suite进行电子邮件，日历等。我可以访问G Suite管理控制台，并可以进行任何必要的更改。

我试图做的是在烧瓶中的应用程序，但仅限于，在mycompany工作的人，有通过公司摹套房帐户@mycompany.com电子邮件地址提供谷歌验证。

我花了大量的时间戳谷歌的文档，我发现the web authentication example和Authenticating Uses with Python的例子。我已经运行了两个例子。既不限制访问mycompany的G Suite帐户。

我是否需要自己实现该逻辑或者G Suite是否提供了一种机制来使用SSO身份验证限制为公司成员？

Answer 1

看起来我需要创建一个custom SAML app并且我可以使用python3-saml库来完成此操作。库中有一个示例Flask应用程序。