Аутентификация не подразумевает авторизацию.Все, что система федеративной идентификации делает для вашего приложения, - это дает вам имя пользователя / ИД пользователя, которому вы можете доверять.Таким образом, вы можете настроить свои учетные записи пользователей, привязанные к этой информации, и полагаться на тот факт, что всякий раз, когда вы видите этот идентификатор пользователя, вы общаетесь с одним и тем же пользователем.Или в случае доменных приложений, когда вы видите кого-то с этим доменом в его идентификаторе пользователя.
Ваше приложение полностью решает, имеет ли этот идентификатор пользователя какое-либо значение в вашем приложении.Если я сейчас войду в ваше приложение с моей учетной записью Google, на нем должно появиться сообщение «О, я вас раньше не видел, хотите присоединиться?»... он должен (в зависимости от вашего приложения) не просто предполагать, что я уполномочен использовать ваше приложение, просто потому, что я назвал вам свое имя.
Я не уверен, откуда у вас "модель входа в домен"" от?Доступны только два варианта: Учетная запись Google и Открыть / FederatedID . Ни один из этих способов не пытается ограничить доступ пользователей.
В последнем примере пользователи из нескольких учетных записей Google увидятразные результаты в зависимости от того, имеют ли они возможность многократного входа или нет.Большинству пользователей перед продолжением будет предложен экран, позволяющий выбрать, какую учетную запись Google они имеют в виду.