可以將Azure AD B2C配置爲使用GSuite（Google org-own）作爲IdP嗎？

Question

Azure AD B2C具有自定義策略的概念，理論上可用於使用SAML將B2C租戶連接到任何IdP（請參閱https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-overview-custom）。

Google的GSuite（組織機構）系統顯然可以使用SAML（僅限SAML）作爲IdP連接（請參閱https://support.google.com/a/answer/6087519?hl=en）。

是否有人成功連接了這些服務，以便最終用戶可以使用他們的GSuite帳戶在中間使用Azure AD B2C對企業應用程序進行身份驗證？

謝謝！

馬丁

Answer 1

B2C支持SAML，並通過自定義的策略，您可以連接到其他服務，並返回身份，雖然我只用OIDC做到了這一點作爲SAML元數據可能是一個問題。

一篇好文章在連接到Salesforce與SAML這裏是在這裏，所以你應該能夠改變SalesForce公司對於G套房

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-setup-sf-app-custom