并通过点击 下载证书 链接下载 SSO 证书。

G-Suite（服务提供商）配置步骤

1. 使用管理员凭证登录 G-Suite。

2. 从 安全选项卡中选择 设置单一登录（SSO）选项。

   
3. 在登录页面 URL 中，输入用于登录系统和 G-Suite 应用的 URL。（参见前提条件步骤4）
4. 在登出页面 URL 中，输入用户签出时重定向的 URL。（参见前提条件步骤4）

5. 上传验证证书。（参见前提条件步骤4）

   

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到 ADSelfService Plus 的 G-Suite 配置页面。
2. 输入 应用名称 和 描述。
3. 输入 G-Suite 账户的 域名。例如，如果使用 johndoe@thinktodaytech.com 登录 G-Suite，那么 thinktodaytech.com 就是域名。
4. 在 分配策略 字段中，选择需要启用 SSO 的策略。
   注意：ADSelfService Plus 允许为您的 AD 域创建基于 OU 和组的策略。要创建策略，请转到 配置 → 自助服务 → 策略配置 → 添加新策略。
5. 选择 启用单一登录。

6. 点击 添加应用。

   您的用户现在应该能够通过 ADSelfService Plus 在线登录 G-Suite。

注意：对于 G-Suite，仅支持 IDP 发起的流。