找到正確的 SAML 身份提供者來驗證用戶

Question

我正在嘗試將Google Cloud Identity Platform配置為使用多個 SAML 身份提供商。 盡管如此，我仍堅持為每個嘗試登錄的人選擇正確的 IdP。

我已經閱讀了SAML v2 IDP 發現服務，但由於我是 SAML 的新手，所以我並不真正了解它是如何工作的。

那么它是否必須是一個編程解決方案，或者GCIP是否有一些我可以配置為自動 select 每個用戶正確的 IdP 的東西？

如果它必須是一個編程解決方案，有人可以指出我對SAML v2 IDP 發現服務的一個很好的解釋嗎？

Answer 1

是的，您可以將 Google Cloud Identity Platform (GCIP) 設置為自動 select 為每個用戶提供適當的身份提供商 (IdP)。 一種稱為 SAML v2 IDP 發現服務的協議使用戶能夠從下拉菜單中找到 select 他們的 IdP。 其目的是讓用戶不必記住他們應該使用哪個 IdP。

您需要在 GCIP 項目中配置該服務才能將其付諸實踐。 必須向 IdP 提供每個提供商的元數據和 IdP 可能需要的任何其他參數。 完成配置后，用戶將能夠從登錄頁面的下拉菜單中訪問 select 他們的 IdP。 官方Google 文檔提供了有關如何使用 SAML v2 IDP 發現服務的更多詳細信息。

請參考如何為身份平台啟用多租戶和為多個租戶創建登錄頁面