Configurazione SAML Google to Microsoft - come posso personalizzare attributi per sincronizzare gruppi appartenenza su Google con Microsoft e di conseguenza attribuire licenze Microsoft?

Question

Configurazione SAML Google to Microsoft - come posso personalizzare attributi per sincronizzare gruppi appartenenza su Google con Microsoft e di conseguenza attribuire licenze Microsoft?

Answer 1

Buongiorno, Tecnici,

qui due link sia per Google che per Microsoft, riguardando la domanda.

Esercitazione: Integrazione dell'accesso Single Sign-On di Microsoft Entra con Google Cloud/G Suite Connessione o di Microsoft

Google e l'Applicazione cloud Office 365

In caso di necessita, siamo a disposizione.

Answer 2

Buongiorno e grazie per la risposta

Il mio caso è di collegare le utenze di Dominio già esistenti su Google Workspace ad un nuovo tenant Microsoft per l'utilizzo delle app Office 365 in ambiente edu.

Ho già precedentemente seguito e configurato con successo seguendo la procedure che anche voi mi avete indicato -> https://support.google.com/a/answer/6363817?hl=it&sjid=17880089940922715049-EU

Tuttavia ora vorrei capire come automatizzare la sincronizzazione fra gruppi appartenenza esistenti su Google Workspace con Gruppi (nuovi?) su Microsoft e di conseguenza attribuire licenze Microsoft Office 365.

C'è questa possibilità o devo gestire il tutto manualmente?

Grazie per il vostro aiuto

Answer 3

Buongiorno e grazie per aver contattato nuovamente la sezione Domande e risposte di Microsoft. Potrebbero esserci 2 approcci che puoi adottare qui.

• Approccio 1: utilizza Google Cloud Directory Sync per sincronizzare gli utenti da Active Directory a Google Workspace.
• Approccio 2: utilizzare Microsoft Entra ID Connect per sincronizzare gli utenti da Active Directory a Microsoft Entra ID, quindi configurare G Suite per il provisioning automatico degli utenti da Microsoft Entra ID.

Tuttavia, presumo che in entrambi questi approcci non sarai in grado di assegnare automaticamente le licenze su G Suite/Workspace. Questa operazione verrà gestita nella Console di amministrazione di G Suite utilizzando l'assegnazione automatica delle licenze per le unità organizzative.

Per i dettagli è possibile fare riferimento alle seguenti documentazioni di Microsoft e Google:

Configura G Suite per il provisioning automatico degli utenti:

https://learn.microsoft.com/en-us/entra/identity/saas-apps/g-suite-provisioning-tutorial

Provisioning utenti e Single Sign-On per Microsoft Entra ID (in precedenza Azure AD):

https://cloud.google.com/architecture/identity/federating-gcp-with-azure-ad-configuring-provisioning-and-single-sign- SU

Sincronizzazione della directory di Google Cloud:

https://support.google.com/a/answer/106368?hl=en

Spero che questo aiuti e risolva il tuo problema. Per favore "Accetta la risposta" se le informazioni ti sono state utili. Questo aiuterà noi e anche gli altri nella comunità.