Cloud Identity kullanıcılarınız ve bir şirket SAML SSO sağlayıcınız var. Kullanıcıların şirket SSO aracılığıyla kimlik doğrulaması yapması için Cloud Identity'yi yapılandırın. Ne yapmalısınız?

Doğru seçenek, Cloud Identity'de Google'ı hizmet sağlayıcı olarak kullanarak üçüncü taraf bir kimlik sağlayıcı ile SSO'yu ayarlamaktır. Bu yapılandırmada, şirketinizin SAML SSO sağlayıcısı kimlik sağlayıcı (IdP) rolünü üstlenir ve kullanıcı kimlik doğrulamasını gerçekleştirir. Cloud Identity ise hizmet sağlayıcı (SP) rolündedir ve kimlik doğrulama taleplerini IdP'ye yönlendirir. Kullanıcılar şirket SSO'su aracılığıyla kimlik doğrulaması yaptıktan sonra Google Cloud kaynaklarına erişebilirler. Diğer seçenekler yanlıştır çünkü: "Özel SAML uygulamalarına erişmek için Google'ı kimlik sağlayıcı olarak kullanarak SSO'yu ayarlayın" seçeneği, Google'ı IdP olarak konumlandırır, oysa senaryoda şirket SSO sağlayıcısı IdP'dir. OAuth 2.0 seçenekleri, SAML tabanlı SSO için uygun değildir. OAuth 2.0 genellikle yetkilendirme için kullanılırken, SAML kimlik doğrulama için tasarlanmıştır ve bu senaryoda belirtilen gereksinimi karşılamaz.