【发布时间】：2020-08-26 23:34:20
【问题描述】：
我们将 G Suite 作为我们公司的身份提供商。一些用户还使用 Azure 和 Office 365。我们希望能够使用 Google 帐户登录到 Azure Ad，然后在 AD 中拥有此帐户，并在 AD 和整个 Azure 中分配角色和组。我们想在 Google 等中更改密码。
如何设置从 Google 到 Azure 的 SSO？
【问题讨论】：
标签： azure-active-directory google-sso
【发布时间】：2020-08-26 23:34:20
【问题描述】：
Azure AD 支持外部身份的身份提供者的概念。你可以阅读它here on Microsoft Docs。
您可以启用来自身份提供者的用户，例如：
- 谷歌
- 脸书
- 直接联合（与支持 SAML 或 WS-Fed 协议的外部身份提供者）
由于您特别提到 G 套件 作为贵公司的身份提供者，因此 直接联合 可能与您最相关。我这样说是因为直接使用 Google 联合是为 note here on Microsoft Docs 中提到的 Gmail 帐户设计的
如何设置直接联合详细解释here on Microsoft Docs
请注意
- 此功能目前处于预览版
- 在域要求和身份验证 URL 方面存在一些重要限制，如 here on Microsoft Docs 所述
【讨论】：