是否可以使用 Azure ADB2C 作为 IDP 联合谷歌云身份应用程序

Question

场景：托管在 GCP 上的托管 GCP 应用程序，为客户设置了 Google 云身份

希望客户使用自己的 IDP 访问 GCP 托管服务

问题：我可以使用 Azure AD b2c 作为 Google 云身份的 IDP 吗？

寻找可能不那么昂贵的解决方案或替代解决方案

Answer 1

Azure AD B2C 是一个 OIDC IdP，所以是的，它可以用作 Google Cloud Identity 中的联合 IdP。 由于 Azure AD B2C 和 Azure AD 之间的相似性，您可以按照使用 Azure AD 配置劳动力身份联合中详述的大部分步骤进行操作，并使用以下 Azure AD B2C 特定替换项登录用户：

3. 创建一个新的应用程序。 作为最佳做法，我们建议您在 Azure AD B2C 中创建一个新应用程序，并仅使用该应用程序获取 Google Cloud 凭据。 若要为使用 Azure AD B2C 的用户登录创建 web 应用程序并使您的应用程序能够从 Azure AD B2C 接收令牌，请参阅在 Azure Active Directory B2C 中注册 web 应用程序。 不要忘记执行后续步骤。

4. 跳过这个。