Usando o ADFS 2.0 para logon único nos aplicativos do Google

Question

O Microsoft Active Directory Federation Services 2.0 foi lançado recentemente e passou testes de interoperabilidade para o SAML 2.0.

Isso significa que isso pode ser usado para autenticar usuários do Google Apps, que também usam SAML ?

Alguém configurou com êxito aplicativos do Google com o ADFS 2.0 para logon único?

Se você conseguiu que ele funcione, diga-nos o que é necessário para que isso funcione?

Em outras palavras, alguém tem um bom COMO FAZER para usar o ADFS 2.0 e o Google Apps juntos? Não consegui encontrar nada através de uma pesquisa na Web.

    

Answer 1

Eu tenho este trabalho - Google Apps Single Sign-on, ADFS e um STS personalizado (embora você possa facilmente usar o Windows Auth ou algum outro STS downstream, isso não afeta a configuração do Google / ADFS).

Eu documentei as etapas necessárias no meu blog:

    

Answer 2

Acho que o problema aqui é que não há etapas simples para configurar o SSO. Se você observar este diagrama, ele mostrará o processo de autenticação. Você precisaria de um aplicativo da Web personalizado ao seu lado para interagir com o ADFS. Ao configurá-lo a partir do CPanel do Google Apps, você recebe um Login, uma Saída e & URLs de alteração de senha e um certificado de chave pública também são necessários.

link

Existem muitas ferramentas de terceiros que podem ajudar no Google Apps Marketplace. link