У вас есть пользователи Cloud Identity и корпоративный провайдер SAML SSO. Настройте Cloud Identity так, чтобы пользователи аутентифицировались через корпоративный SSO. Что вы должны сделать?

Правильный ответ — «В Cloud Identity настройте SSO со сторонним поставщиком удостоверений, где Google выступает в качестве поставщика услуг». Это объясняется тем, что для использования существующего корпоративного провайдера SAML SSO с Cloud Identity необходимо настроить Cloud Identity как сервис-провайдера (SP), который будет перенаправлять запросы аутентификации к вашему корпоративному провайдеру идентификации (IdP). Неправильные варианты: «В Cloud Identity настройте SSO с Google в качестве поставщика удостоверений для доступа к пользовательским приложениям SAML» неверно, так как в этом сценарии Google должен выступать в роли сервис-провайдера, а не поставщика удостоверений. Варианты, связанные с OAuth 2.0, не подходят, поскольку OAuth 2.0 используется для авторизации доступа к ресурсам, а не для аутентификации пользователей через корпоративный SSO. SAML является стандартным протоколом для федеративной аутентификации в таких случаях.