我正在尝试设置SAML SSO,其中G Suite是Office 365(服务提供商)的身份提供商.
原文链接：https://www.f2er.com/windows/366853.htmlGoogle的说明有限：https://support.google.com/a/answer/6363817?hl=en
但我在这里找到了一些很好的帮助：http://www.viewds.com/blog/making-office-365-work-with-an-external-saml-identity-provider.html
我现在相信我有SAML请求正确来回,但我遇到了麻烦.来自Google说明：
The default Name ID must match the requirements set by ImmutableID. Use an Active Directory sync to configure this. Multi-value input is not supported.
这看起来很简单,但Google将电子邮件地址作为默认名称ID发送,AzureAD使用明显的UUID作为ImmutableID.
任何人都有这方面的经验谁可以提供有关如何让两个系统正确交谈的指导？我是否必须在AzureAD上更改ImmutableID？在Google方面设置某种自定义字段？
谢谢！
