【发布时间】：2018-09-26 09:18:31
【问题描述】：
我想使用 Azure AD 对 GCP/GKE 的用户进行身份验证，这在本地是否可行（即不使用某些外部服务来模仿 Google Cloud IAM 中的 Azure AD 结构）
【问题讨论】：
标签： azure google-cloud-platform google-kubernetes-engine
【发布时间】：2018-09-26 09:18:31
【问题描述】：
您可以组合三个 Google Cloud 系统来执行此操作：
- Cloud Identity，它允许您拥有@yourcompany.com 的 Google 帐户，由您管理，无需 G Suite。
- Google Cloud Directory Sync 会将您的 Active Directory 同步到 Cloud Identity。
- SSO允许实际登录使用Active Di
将这些结合在一起，您可以从 Active Directory 同步托管帐户，这些帐户使用您的 Active Directory 登录。有一个很棒的write up of this set-up on the gcp blog 可以更详细地介绍。
【讨论】：