将客户属性添加到Enterprise google App以进行saml 2.0身份验证

Question

我的组织中有企业级Google App ，我想将Google应用程序用作我的应用程序的 IDP （ SP ）。我在google中将 saml 2.0 配置为 saml身份验证到 SP （我的应用程序）。在这里，我期待谷歌在向SP发送响应时再增加一个属性（EX：每个用户级别的IsAccessToApp = true / false）。我想要这个属性，因为基于这个属性，我可以限制用户授权我的应用程序（SP）。

问题

1. 如何在我们的企业Google App中创建自定义属性？

2. 如何在我们的企业Google APP中更改每个用户的客户属性值？

3. 我可以在Enterprise Google App中创建多少个自定义属性？

请帮帮我。