使用 Google SAML 实施 SSO答案

【问题标题】：Implement SSO with Google SAML使用 Google SAML 实施 SSO
【发布时间】：2022-08-17 06:45:41
【问题描述】：

我已经使用Google SAML 成功设置了我自己的应用程序，但现在我无法理解如何使用 Google 作为我的 IdP 来实施 SSO。

例如，根据SAML standart，我（服务提供商）应该能够向 Google IdP 发送注销请求以从我的系统中注销某个用户，但我在 google docs 中找不到任何相关信息.

如果我将有多个 Web 服务，并且我想在它们之间进行 SSO，那么实现真正的 SSO 的类似事情 - 我在 Google SAML 上找不到任何有关此的信息。在 Google 通过用户电子邮件向我发送 SAML 断言后，就是这样，我无法与 Google 交互，我无法在多个 Web 服务器之间创建 SSO。

那么，Google SAML 是否支持 SSO？因为在我看来，它唯一要做的就是将 SAML 断言发送到我的回调 URL，仅此而已。

标签： single-sign-on saml saml-2.0 google-authentication

【解决方案1】：

例如，根据 SAML 标准，我（服务提供商）应该能够向 Google IdP 发送注销请求以从我的系统中注销某个用户，但我在 google 文档中找不到任何相关信息。

谷歌不支持SLO，问题是这个事实没有官方记录，信息只能由第三方找到

关于这个问题：

我已经使用 Google SAML 成功设置了我自己的应用程序，但现在我不明白如何使用 Google 作为我的 IdP 来实施 SSO。

我不确定我是否正确掌握了这种情况，但我了解您需要在 Google 上创建的用户通过 SSO 访问其他配置的应用程序。理论上（根据我对您问题的理解），这个联合应该在管理控制台中配置为“自定义应用”，就像您在 these steps 之后所做的那样

您能否详细说明您期望的行为是什么？

参考

Keeper's documentation SAML setup with Google as IdP

【讨论】：