如何单点登录Google Workspace，用Google身份进行Windows身份验证？

2020年，受新冠疫情影响，越来越多人开始居家办公。借此机会，谷歌火速推出「线上协作平台」Google Workspace，它以Gmail为核心，整合了Google Docs、Drive、Chat、Meet等谷歌产品，并做了统一入口。利用这一生产力工具，用户在同一网页即可一边群聊沟通、视频通话，一边协作处理文档、安排日程。

对于跨国企业或有出境业务的企业，可能同时存在国内、国外两套办公应用，那么实现统一身份和单点登录很有必要，它不仅能简化员工办公流程，提升效率，也能提供给员工良好的登录体验。

宁盾利用身份桥接能力，不仅能打通本地AD和Google两套身份体系，还可以作为身份中台实现多个身份源的统一管理。再借助身份供应功能，实现应用间的身份和组织信息同步。

现在，NingDS 成功对接Google Workspace，在NingDS登录门户输入用户统一账号和密码即可快速单点登录至Google Workspace，加速释放企业数字生产力。同时，NingDS 具备身份桥接和身份供应的能力，为企业实现用微软AD域账号访问国内和国外Google Workspace应用，或利用Google Workspace 身份访问微软、Windows应用、设备。

1、关于Google Workspace

Google Workspace（原G Suite ）是谷歌开发的基于云的生产效率和协作工具集合，一站式提供所需的工具。包括安全工具、合规性功能和多种云存储选项。它包含 Google 广受欢迎的网上应用，如 Gmail、Google 日历、Google 云端硬盘、Google Chat、Google Meet、Google 文档、Google 电子表格、Google 幻灯片等服务。

Google Workspace 称 600 万家企业在使用其工具（付费版）。根据 Google Workspace 总裁 Amit Singh 的信息，60% 的财富 500 强公司在使用 Google Workspace 服务。全球跨行业的客户范围包括 Uber、AllSaints、BuzzFeed、Design Within Reach、Virgin、PwC 等。

2、关于NingDS

以 Directory as a Service（DaaS）身份目录即服务为技术路线的云身份目录平台，内置了LDAP、RADIUS、单点登录SSO、双因素认证MFA等多种能力，旨在为企业纳管终端、内网、应用、网络、云等IT资源，为用户提供云上云下一致性的访问体验。目前，NingDS 已成功对接Cisco 思科、华为、Aruba、Fortinet 飞塔、F5、H3C 华三、深信服、天融信等国内外主流厂商产品，一键选择即可快速开启身份安全管理之旅。

3、NingDS 单点登录 Google Workspace 配置过程

第一步：配置 NingDS 应用

管理员账号登录NingDS系统，添加应用

第二步：配置 Google Workspace 单点登录

1.登录Google Workspace系统，开启SSO服务，配置单点登录

以管理员身份登录https://admin.google.com管理平台

2.单点登录配置启用

3.NingDS平台上应用配置

SSO URL (Assertion Consumer Service)：

https://www.google.com/a/[your domain]/acs

Audience (SP Entity ID)：

https://www.google.com/a/[your domain]/acs

Custom Attribute：添加参数username:user.email  name: user.email

4.分配单点登录用户，添加哪些用户有权限登录Google Workspace

5.登录用户验证效果

NingDS单点登录Google Workspace，打通Google和Windows身份认证

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解更多内容，可前往宁盾官网博客解锁更多干货）