azure - 将 Azure AD 用户与 Gsuite 关联

Question

目前，我们在 Gsuite 中拥有所有用户的电子邮件。我们让这些相同的用户使用 Azure AD 登录和使用 Devops、Azure 和应用程序

如何加入这些用户以仅使用一个帐户？这可以通过联合服务来完成吗？还是其他方式？

Answer 1

有两种方法可以集成帐户：

1. 单点登录
2. 用户配置

在 Azure AD 中为 G Suite配置SSO时，您将获得以下好处：

• 控制从 Azure AD 对 G Suite 的访问
• 允许用户使用其 Azure AD 帐户自动登录 G Suite（反之亦然）
• 在一个中心位置管理帐户 – Azure AD

配置允许您：

• 在 G Suite 中创建用户
• 在 G Suite 中删除不再需要访问权限的用户
• 在 Azure AD 和 G Suite 之间保持用户属性同步
• 在 G Suite 中预配群组和群组成员资格

您可以在您的 Azure AD 用户和 G Suite 中的相关用户之间建立链接关系，并通过 UPN 或电子邮件地址映射用户。

推荐步骤：

1. 转到 Google Cloud (G Suite) 连接器应用程序集成页面并配置 Azure AD SSO。

2. 配置 Google Cloud (G Suite) 连接器 SSO - 在应用程序端配置单点登录设置。