Google AppsをOD / AD / LDAPプロバイダーとして使用する方法

Google Appsが外部ADおよびLDAPサービスをログインに使用できるようにするための多くのソリューションがあります。

ただし、Google Appsには既に多数のユーザーが設定されており、その逆を行おうとしています。つまり、ユーザーがGoogle Appsで作成したアカウントを使用して外部サーバーにログインできるようにします。

Google AppsドメインをOpen Directory、Active Directory、またはLDAPプロバイダーとして使用する方法を誰かが発見しましたか？

これは絶対に不可能です。

はい、ローカルディレクトリサービスとGoogleのディレクトリを同期する手段がありますが、AD、OD、または単純なLDAPサービスのようなGoogleのディレクトリを使用できるという意味ではありません。

ここで、ユーザーが自分のGoogle資格情報を使用してアプリケーションにサインインできるようにするだけであれば、OpenIDを調べてください。

http://www.nabber.org/projects/oneldap/は、少なくともさまざまなサービス（IMAP、POP、SSHなど）に対してユーザーを認証できるOpenLDAPのバックエンドを提供します。必要に応じて、Google Client Login APIを直接使用するプラグインを作成することもできます。

このソリューションは、少なくとも認証にLDAPを使用したアプリでは機能しますが、完全なLDAP / ADサーバーとはほど遠いものです。

Googleはあなたが望むことをするSecure LDAPをリリースしました。G Suite Enterprise、G Suite for Education、またはドメインにCloud Identity Premiumを追加する必要があることに注意してください

基本的に、Google Appsをドメインコントローラーとして機能させたいですか？

Google Appsが実際にDS（ディレクトリサービス）になる能力を持っているとは思わない。そうは言っても、ドメインでADFS 2.0を使用すると、それらのGoogle Appsユーザーが、ホストするクレームベースのアプリケーションにサインインできるようになります。

このウォークスルー（OpenIDログインを使用してSharePointを拡張する方法）では、ADFS 2.0、SSO、フェデレーション、およびこれを実現するために把握する必要がある他のすべての原則について説明します。

私はこれの解決策も見てきましたが、見つけることができるのはこれだけですhttps://jumpcloud.com/

LDAPを提供し、ユーザー情報にGoogleディレクトリを使用します。