您拥有 Cloud Identity 用户和一个公司 SAML SSO 提供商。配置 Cloud Identity 以便用户通过公司 SSO 进行身份验证。您应该怎么做？

当您希望用户通过公司 SAML SSO 提供商进行身份验证时，您需要在 Cloud Identity 中配置单点登录 (SSO)。正确的做法是将您的公司 SAML SSO 提供商设置为第三方身份提供商 (IdP)，而 Google（或 Cloud Identity）则作为服务提供商 (SP)。这样，当用户尝试访问 Google Cloud 资源时，他们将被重定向到您的公司 IdP 进行身份验证。 将 Google 设置为身份提供商是错误的，因为您的公司 SSO 才是实际的身份提供商。配置 OAuth 2.0 凭据和用户同意屏幕是用于应用程序授权，而不是用户身份验证，因此与此场景不符。