Sie haben Cloud Identity-Benutzer und einen SAML-SSO-Anbieter des Unternehmens. Konfigurieren Sie Cloud Identity so, dass sich Benutzer über den Unternehmens-SSO authentifizieren. Was sollten Sie tun?

Die korrekte Antwort ist, SSO in Cloud Identity mit einem Drittanbieter als Identitätsanbieter (IdP) und Google als Dienstanbieter (SP) einzurichten. Dies ermöglicht es Cloud Identity-Benutzern, sich über den bestehenden SAML-SSO-Anbieter des Unternehmens zu authentifizieren. Cloud Identity fungiert hierbei als SP, der Authentifizierungsanfragen an den externen IdP weiterleitet. Die Option, Google als Identitätsanbieter einzurichten, ist falsch, da das Ziel ist, den unternehmenseigenen SAML-SSO-Anbieter zu nutzen, nicht Google als primären IdP. Die Optionen, OAuth 2.0-Anmeldeinformationen zu beschaffen und OAuth 2.0 einzurichten, sind ebenfalls falsch. OAuth 2.0 ist ein Autorisierungs-Framework, das für den Zugriff auf APIs und Ressourcen verwendet wird, nicht für die primäre Benutzerauthentifizierung über einen externen SAML-SSO-Anbieter.