我们已经在IIS7 PHP环境中开发了我们的LDAP连接门户。我们的任务是集成Google应用程序,这样一旦用户登录到我们的门户,他们就可以点击Gmail或Google图标,并登录到他们的Google for Education帐户。据我所知,在向Google发送凭据之前,有必要将信息发送给身份提供者。
是否有开放源码解决方案,或可提供此功能的解决方案集合,或者必须选择付费服务?
发布于 2013-06-26 22:52:43
你需要一个SAML2.0身份提供者(IdP)来完成你想要的事情。我将SimpleSAMLphp产品与我的教育客户一起使用,让他们与他们的活动目录和Google进行单点登录集成。看看谷歌的单点登录文档,让您了解他们支持的是什么。
请注意,Chrome和Chromebook(可能还有很多其他Google服务)现在不支持登录w/ SSO。我们正在从SSO过渡到(呃)给Google密码哈希,因为我们需要这些东西才能工作。(就我个人而言,我希望谷歌能更认真地对待SSO,因为我真的非常非常不喜欢给他们我们的密码哈希。)
https://serverfault.com/questions/518817
复制相似问题