为 Google 计算引擎应用启用 AAD 联合 SSO

Question

我有一个托管在 Google 计算引擎上的 Web 应用。我正尝试将其列在 Microsoft AppSource 上。列名的强制条件之一是在应用中启用 Azure Active Directory 联合单点登录 (AAD 联合 SSO)。

Google Cloud 平台支持基于 SAML 2.0 的 SSO。因此从技术上讲这应该是可行的。有人尝试过吗？有什么经验可以分享吗？提前致谢。