身份验证与Google集成

Question

我有一个适用于Windows活动目录的Web应用程序。由于它部署在本地IIS上，因此Windows身份验证工作正常。现在我计划将应用程序的身份验证部分移动到云，以便我可以使用OpenID connect（oAuth2）使用多个域的AD用户。我可以使用电子邮件ID使用外部用户（使用GoogleAuthentication）将OpenID连接设置为登录。 我的问题是

1.我可以将我的AD用户创建为https://console.cloud.google.com吗？

1. 我可以使用登录我的网站吗？ 那个用户？
2. cloud.google可以对我的Active使用的身份验证进行身份验证 目录？

如果有人能指导我一些很棒的链接。