Интегрируется ли Azure AD с GCP / GKE для обеспечения единого входа?

Question

Я хочу использовать Azure AD для аутентификации пользователей в GCP / GKE, это изначально возможно (т. Е. Без использования какой-либо внешней службы для имитации структуры Azure AD в Google Cloud IAM)

Answer 1

Для этого можно объединить три системы Google Cloud:

1. Идентификатор облака , что позволяет вам иметь управляемые вами учетные записи Google для @ yourcompany.com без GSuite.
2. Google Cloud Directory Sync , который синхронизирует вашу Active Directory с идентификатором облака.
3. SSO позволяет фактическому входу в систему использовать ActiveDi

Вместе они позволяют управлять синхронизированными учетными записями из Active Directory, которые используют Active Directory для входа в систему. В gcp есть отличная запись этой настройкиблог , который более подробно описан.