Google Identity Platform - 在 GCP 项目之间共享用户 (SSO)答案

【问题标题】：Google Identity Platform - Sharing users between GCP projects (SSO)Google Identity Platform - 在 GCP 项目之间共享用户 (SSO)
【发布时间】：2022-01-04 18:19:14
【问题描述】：

是否可以在不同的 GCP 项目中与 电子邮件/密码提供商 共享用户？我们希望为我们的客户提供对所有应用程序（位于different GCP projects）的统一登录体验。

目前我们正在为此使用Azure AD B2C，但正在寻找替代方案。

【问题讨论】：

标签： google-cloud-platform single-sign-on google-identity

【解决方案1】：

https://developers.google.com/identity

结帐谷歌身份，它独立于项目。

【讨论】：

【解决方案2】：

Cloud Identity 作为您的 IdP 支持 OpenID Connect (OIDC) 和安全断言标记语言 2.0 (SAML) 协议，使用户能够基于 SSO 访问指定的云应用。

Cloud Identity 的应用商店中有大量 SAML 应用。 G Suite Marketplace 中可供 G Suite 订阅者使用的 OIDC 应用程序。虽然大多数云应用仅支持其中一种协议，但有一部分支持。

您也可以查看enable SSO for Cloud Apps documentation.

signing in users with SAML. 的其他文档

【讨论】：