Loading [MathJax]/jax/output/CommonHTML/config.js

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >使用Azure AD和GCP的SSO

问使用Azure AD和GCP的SSO
EN

Stack Overflow用户

提问于 2021-11-10 08:36:37

回答 2查看 338关注 0票数 0

嘿，我想知道是否有人知道如何使用gcp设置sso，并将Azure ad作为第三方idp？我面临的问题是，我们正在应用于生产环境，并且我们需要以单用户为基础添加sso。如何在gcp上配置一个用户来使用AAD进行登录？我看到了一些关于添加用户的“网络掩码”的东西，但我在定位它时遇到了困难？

google-cloud-platform

azure-active-directory

腾讯云会员中心

加入腾讯云会员，每月可领会员专属优惠券；会员云产品免费体验；云产品会员专享价；会员签到抽奖…

EN

回答 2

Stack Overflow用户

发布于 2021-11-12 04:11:25

您可以将Azure Active Directory单点登录(SSO)与Google Cloud (G Suite)连接器集成。

1.首先，您需要从库中添加Google Cloud (G Suite) Connector

2.您需要为该应用程序启用sso

3.您需要创建一个测试用户并将用户添加到应用程序

4.配置google cloud sso(为此，您需要登录到Google cloud Gsuite管理控制台)。

5.现在您需要创建google(G套件)云连接器测试用户。所有配置步骤都可以在本教程中找到：https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/google-apps-tutorial#configure-google-cloud-g-suite-connector-sso。

备注：我们不能只为Google Cloud (G Suite)连接器用户的子集启用单点登录。Google Cloud (G Suite) Connector不支持拥有多个身份提供者，您的Google Cloud (G Suite) Connector环境的身份提供者可以是Azure AD或Google --但不能同时使用这两者。

票数 0

EN

Stack Overflow用户

发布于 2022-02-01 12:33:04

您可以使用组、用户或组织创建Google SSO配置文件分配，并使其绕过第三方IDP身份验证，而不是使用Google进行身份验证。请参阅从步骤5开始。我还没有测试过它，但现在正在处理它。https://apps.google.com/supportwidget/articlehome?hl=en&article_url=https%3A%2F%2Fsupport.google.com%2Fa%2Fanswer%2F60224%3Fhl%3Den&product_context=60224&product_name=UnuFlow&trigger_context=a

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/69916978

复制

相关文章

【壹刊】Azure AD（三）Azure资源的托管标识

DevOps 解决方案 .net ide php 命令行工具

　　前一周因为考试，还有个人的私事，一下子差点颓废了。想了想，写博客这种的东西还是得坚持，再忙，也要检查。要养成一种习惯，同时这也是自我约束的一种形式。虽然说不能浪费大量时间在刷朋友圈，看自媒体的新闻，看一些营销号的视频等等，不喜勿喷啊，这是我个人的一些观念，也没有带认识眼光啊！好了，废话不多说，在此先立个Flag，

老张的哲学

2022/04/11

2.1K0

【壹刊】Azure AD（三）Azure资源的托管标识

从 Azure AD 到 Active Directory（通过 Azure）——意外的攻击路径

DevOps 解决方案 windows server 访问管理 powershell .net

虽然 Azure 在某些方面利用 Azure Active Directory，但 Azure AD 角色通常不会直接影响 Azure（或 Azure RBAC）。本文详细介绍了一个已知配置（至少对于那些深入研究过 Azure AD 配置选项的人来说），Azure Active Directory 中的全局管理员（又名公司管理员）可以通过租户选项获得对 Azure 的控制权。这是“按设计”作为“打破玻璃”（紧急）选项，可用于（重新）获得 Azure 管理员权限，如果此类访问权限丢失。在这篇文章中，我探讨了与此选项相关的危险，它当前是如何配置的（截至 2020 年 5 月）。这里的关键要点是，如果您不仔细保护和控制全局管理员角色成员资格和关联帐户，您可能会失去对所有 Azure 订阅中托管的系统以及 Office 365 服务数据的积极控制。注意：围绕此问题的大部分研究是在 2019 年 8 月至 2019 年 12 月期间进行的，自那时以来，Microsoft 可能已经在功能和/或能力方面进行了更改。

Khan安全团队

2022/01/24

2.7K0

[壹刊]Azure AD（四）知识补充-服务主体

DevOps 解决方案 .net

　　又到了新的一周了，也到了我新的分享的时间了，还记得上一周立得Flag，其中 “保证每周输出一篇文章” ，让我特别“在意”（这里用词不太恰当）。主要是我的一个大学舍友，他突然问了我一个关于写博的事情，自己也在上周开通了账号，也想着坚持写博客。在我看来，这确实是一件好事，写博不仅仅是分享的过程；也是自己提炼写博的一个过程，以及文章组织的能力，对自己还是很有好处的。这不仅仅要写内容要精炼，同时也要让别人能看的懂。加油，默默的在这里给他打气。(ง •_•)ง

老张的哲学

2022/04/11

1.7K0

[壹刊]Azure AD（四）知识补充-服务主体

Windows Azure Pack集成AD联合身份认证

windows 网络安全 xml 编程算法 https

Windows Azure Pack默认情况下是通过注册的方式获取账户，这对于我们已经有了AD的企业来说是非常非常不方便的。不过，通过Active Directory Federation Services（ADFS）我们能够使WAP与ADDS集成起来，使用我们现有的域账户就能登陆。

李珣

2019/03/14

1.2K0

sso系统使用

一：什么是sso（single sign on）　？　　　sso（单点登录系统）简单说就是客户端第一次访问应用1的时候，由于没有登录，会被引导到登录页面进行登录，如果登录校验通过，将返回一个认证信息

用户2146856

2018/05/18

9470

未检测到的 Azure Active Directory 暴力攻击

DevOps 解决方案网络安全安全

Azure AD 无缝单点登录 (SSO) 改善了使用 Azure AD 标识平台（例如 Microsoft 365）的服务的用户体验。配置了无缝 SSO 后，登录到其加入域的计算机的用户将自动登录到 Azure AD .

Khan安全团队

2022/01/06

1.2K0

Azure Active Directory 蛮力攻击

DevOps 解决方案访问管理 kerberos

Azure AD 无缝单点登录 (SSO) 改进了使用 Azure AD 标识平台（例如 Microsoft 365）的服务的用户体验。配置无缝 SSO 后，登录到其加入域的计算机的用户会自动登录到 Azure AD .

Khan安全团队

2022/01/12

1.4K0

【壹刊】Azure AD B2C（一）初识

DevOps 解决方案访问管理网络安全

　　上一节讲到Azure AD的一些基础概念，以及如何运用 Azure AD 包含API资源，Azure AD 是微软提供的云端的身份标识和资源访问服务，帮助员工/用户/管理员访问一些外部资源和内部资源：

老张的哲学

2022/04/11

2.3K0

【壹刊】Azure AD B2C（一）初识

使用 kubeadm 在 GCP 部署 Kubernetes

最近在准备 CKA 考试，所以需要搭建一个 Kubernetes 集群来方便练习．GCP 平台新用户注册送 300 刀体验金，所以就想到用 kubeadm 在 GCP 弄个练练手，既方便又省钱．

用户2443625

2019/01/02

2.2K0

使用Azure AD B2C为ASP.NET Core 设置登录/注册

DevOps 解决方案 asp.net api android 网站

　上次关于Azure AD B2C 讲到一些概念，有介绍到，Azure AD B2C 也是一种身份验证的解决方案，但是它运行客户使用其首选的社交，企业或者本地账户标识对应用程序和API进行单一登录访问。同样，Azure AD B2C 使用基于标准的身份验证协议，包括 OpenID Connect、OAuth 2.0 和 SAML。它与大多数第三方的 idp 进行集成。今天，介绍如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NET Web 应用程序中进行用户登录和注册。应用程序可以使用 Azure AD B2C 通过开放式标准协议对社交帐户、企业帐户和 Azure Active Directory 帐户进行身份验证。

老张的哲学

2022/04/11

1.5K0

使用Azure AD B2C为ASP.NET Core 设置登录/注册

从上而下的死亡：从 Azure 到 On-Prem AD 的横向移动

DevOps 解决方案 powershell 网络安全安全

Azure 攻击原语，以便更好地了解系统的工作原理、可以滥用哪些特权和权限、可能存在哪些限制以及在真实环境中存在哪些攻击路径。我一直对允许以下攻击的攻击保持警惕：

Khan安全团队

2022/01/19

2.6K0

sso系统使用

一：什么是sso（single sign on）　？　　　sso（单点登录系统）简单说就是客户端第一次访问应用1的时候，由于没有登录，会被引导到登录页面进行登录，如果登录校验通过，将返回一个认证信息

用户2146856

2018/06/26

5830

MAAD-AF：一款针对M365和Azure AD的安全测试工具

安全 azure 测试测试工具工具

MAAD-AF是一款针对开源云安全的测试工具，该工具旨在通过执行各种攻击方法来帮助广大研究人员测试M365和Azure AD的安全性。MAAD-AF为安全从业者提供了易于使用的攻击模块，以利用M365和Azure AD环境中的各种错误配置以及安全问题。

FB客服

2023/09/18

3560

MAAD-AF：一款针对M365和Azure AD的安全测试工具

【壹刊】Azure AD 保护的 ASP.NET Core Web API （下）

DevOps 解决方案网站 ide 访问管理 api

一，引言上一节讲到如何在我们的项目中集成Azure AD 保护我们的API资源，以及在项目中集成Swagger，并且如何把Swagger作为一个客户端进行认证和授权去访问我们的WebApi资源的？本节就接着讲如何在我们的项目中集成 Azure AD 保护我们的API资源，使用其他几种授权模式进行授权认证，好了，开始今天的表演。🎉🎉🎉🎉🎉 二，正文 1，access_token的剖析！　上一篇结尾我们成功的拿到了 access_token，并且通过 access_token 验证获取到调用Api资源的

老张的哲学

2022/04/11

2.1K0

【壹刊】Azure AD 保护的 ASP.NET Core Web API （下）

ANSIBLE的Ad-hoc和Inventory基本使用

ssh DevOps 解决方案 shell nginx anaconda

ad-hoc简而言之，就是"临时命令"。场景一：在多台机器上，查看某个进程是否启动。场景二：在多台机器上，拷贝指定日志文件到本地。它是一个命令行工具它适用于业务变更它适用所见即所得

好派笔记

2021/09/14

7060

【自然框架之SSO】基于 cookies和ajax跨域访问的 SSO

上一篇说了一下我的基本想法，感谢大家的评论，感谢大家的支持、建议、帮助。大家都提出自己的想法、观点，头脑风暴一下，大家都会有收获。对sso的想法又改进了一些，发现ajax跨域访问可以带入另一网站的cookies，这样的话原来的页面跳转就可以用ajax的跨域访问来实现，这样就避免了用户的页面跳来跳去的麻烦。不多说了，请看图：动态密钥。采用动态密钥的方式，即在用户登录sso后，如果第一次访问某网站，那么动态生成密钥，用于加密信息，然后把加密密钥缓存在sso服务器，把标识和密文发给客户浏览器，在周

用户1174620

2018/02/08

8750

【自然框架之SSO】基于 cookies和ajax跨域访问的 SSO

Azure虚拟机部署Skype for Business Server 二、部署AD、DNS

上一章节全面概述了Azure虚拟机部署Skype for Business Server的详细步骤，这一章节主要讲述如何在Azure虚拟机部署AD（Active Directory）和DNS服务器，在部署之前需要先按照上一章创建1-5，分开创建以便更详细的了解模块化的过程。

杨强生

2019/03/05

6560

Azure虚拟机部署Skype for Business Server 二、部署AD、DNS

使用 Docker、Kubernetes 和 Azure DevOps 实现 DevOps

运维单元测试腾讯云测试服务微服务

这篇文章，我们将会介绍所有你想了解的 DevOps 知识，看完后你可以着手构建自己的 CI/CD 流水线。

LinuxSuRen

2020/05/26

1.2K0

AD9361的matlab插件（滤波器）和AD936X Evaluation联合使用

将数据改成自定义的时候，将Use Internal FIR这个勾选取消，否则生成的滤波器最大为32阶（也有时候不是，可能取决于软件版本吧），平滑性比较差。Data（数据速率）应与AD9361使用的一样，如下图

用户9736681

2022/12/05

1.3K0

AD9361的matlab插件（滤波器）和AD936X Evaluation联合使用

使用 Azure Policy 定义Azure资源合规性

DevOps 解决方案

在云的使用过程中，大多数情况下管理云和使用资源的是两拨拨通的人员。在这种情况下，管理员除了使用RBAC的访问控制来限制不同的用户创建资源的权限外，也希望所有的用户在创建资源的时候都遵循相应的标准，从而满足企业IT运维的合规性。

李珣

2022/05/07

7000

使用 Azure Policy 定义Azure资源合规性

相似问题

Laravel和Azure ad SSO

16

使用Azure AD的SSO

11

Azure AD是否与GCP/GKE集成以允许SSO？

10

使用Azure AD的Odoo SSO

10

如何使用Azure AD和Microsoft实现SSO？

13

活动推荐

即时通信IM，低门槛快速接入

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例