可以将Azure AD B2C配置为使用GSuite（Google org-own）作为IdP吗？

Question

Azure AD B2C具有自定义策略的概念，理论上可用于使用SAML将B2C租户连接到任何IdP（请参阅https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-overview-custom）。

Google的GSuite（组织机构）系统显然可以使用SAML（仅限SAML）作为IdP连接（请参阅https://support.google.com/a/answer/6087519?hl=en）。

是否有人成功连接了这些服务，以便最终用户可以使用他们的GSuite帐户在中间使用Azure AD B2C对企业应用程序进行身份验证？

谢谢！

马丁

Answer 1

B2C支持SAML，并通过自定义的策略，您可以连接到其他服务，并返回身份，虽然我只用OIDC做到了这一点作为SAML元数据可能是一个问题。

一篇好文章在连接到Salesforce与SAML这里是在这里，所以你应该能够改变SalesForce公司对于G套房

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-setup-sf-app-custom