Uso de SSO para iniciar sesión en mi aplicación existente de Google Apps

Question

Mi empresa pronto cambiará a Google Apps, y me gustaría proponernos la idea de que nuestra página de administración de sitios se autentique con OpenID. Por lo tanto, cualquier usuario que inicie sesión en Google Apps se conectará automáticamente a la Administración de nuestro sitio. Actualmente, la administración de nuestro sitio tiene su propia lista de usuarios y contraseñas en la base de datos, pero me gustaría tener la lista de usuarios basada en Google Apps, con su identificador único guardado en nuestra base de datos. De esta forma, los nuevos empleados solo tendrían que estar configurados en Google Apps para acceder a la Administración de nuestro sitio.

He hecho algunas investigaciones, y venir a través de términos como SSO, OpenID, SAML y, pero no puedo bajar bastante estrecho qué ruta se supone que debo ir. Parece que Google tiene muchos caminos abiertos para el desarrollo, y no estoy seguro de cuál debo tomar.

Mi pregunta es: ¿Qué tipo de autenticación estoy buscando para mi propósito descrito anteriormente, y puede alguien me punto en la dirección de dónde empezar? Mi sitio está publicado en ColdFusion 9, por lo que las respuestas específicas a esa plataforma son una ventaja.

Answer 1

Si sólo necesita SSO web - yo creo que usaría su dominio gapps como un proveedor de OpenID. Su aplicación actuaría entonces como RP y consumiría las identidades establecidas por su propio dominio GApps y la administración de la compañía. Gapps sólo puede actuar como un proveedor de servicioSAML - por lo que el uso de SAML para este caso de uso no es realista.

HTH Ian