在尝试设置 Azure AD 和 Google Workspace 集成时,似乎所有建议的设置都假设一个人想要使用 AD 来管理用户。我们使用 Google Workspace 作为我们的真实来源,因此我们需要的是让 Azure AD 从 Google Workspace 加载,而不是相反
到目前为止我发现的最有用的指南是这个:https://cloud.google.com/architecture/identity/federating-gcp-with-azure-ad-configuring-provisioning-and-single-sign-on然而,看起来它仍然以错误的方式进行。这可以用来使用 Google Workspace 来加载用户吗?或者什么是正确的方法?
您发布的链接看起来是正确的,但阅读它时,某些步骤似乎不正确。
Microsoft 的这篇文章详细介绍了使用 Google 工作空间作为所提供的身份:
https://learn.microsoft.com/en-us/education/windows/configure-aad-google-trust
“配置完成后,用户将能够使用他们的 Google Workspace 凭据登录 Azure AD。”