我们学校使用 Windows 域已有 20 多年了。设计目标是让用户无论登录到哪台客户端 PC 都能获得相同的体验。我们使用的是 Thunderbird，电子邮件设置随用户的配置文件一起移动。现在我们有了 gmail，并使用 Google Apps for Education（现在是 gsuite？）提供的 chrome 浏览器。这些设置都不会随域漫游配置文件一起移动。如果他们移动到另一台 PC（这是一所学校，所以这是肯定的），他们必须重复整个 3 阶段登录。我该怎么做才能获得单点登录，以便用户享受上个世纪的体验！我们有 GADS 来同步 AD 以启用 chromebook 用户，并且刚刚开始使用 Azure AD Connect。这些有帮助吗？
答案1
我会用教程：Azure Active Directory 与 G Suite 集成
先决条件 若要配置 Azure AD 与 G Suite 的集成，需要以下项目：Prerequisites To configure Azure AD integration with G Suite, you need the following items:
Azure AD 订阅 AG Suite 单一登录启用订阅 Google Apps 订阅或 Google Cloud Platform 订阅。
方案描述Scenario description
在本教程中，你将在测试环境中配置并测试 Azure AD 单一登录。
G Suite 支持 SP 发起的 SSO G Suite 支持自动用户配置
本教程的主要步骤是；
配置和测试 Azure AD 单一登录Configure and test Azure AD single sign-on
在本部分中，你将基于名为 Britta Simon 的测试用户配置并测试 G Suite 的 Azure AD 单一登录。 In this section, you configure and test Azure AD single sign-on with G Suite based on a test user called Britta Simon. 要使单一登录正常运行，需要在 Azure AD 用户和 G Suite 中的相关用户之间建立链接关系。
若要配置并测试 G Suite 的 Azure AD 单一登录，需要完成以下构建基块：To configure and test Azure AD single sign-on with G Suite, you need to complete the following building blocks:
配置 Azure AD 单一登录 - 以使用户能够使用此功能。
配置 G Suite 单点登录 - 在应用程序端配置单点登录设置。
创建 Azure AD 测试用户 - 使用 Britta Simon 测试 Azure AD 单一登录。
分配 Azure AD 测试用户 - 使 Britta Simon 能够使用 Azure AD 单一登录。
创建 G Suite 测试用户 - 在 G Suite 中拥有 Britta Simon 的对应用户，并将其链接到该用户的 Azure AD 表示形式。
测试单点登录- 验证配置是否有效。