
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:11pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;" dir="ltr">

<p style="margin-top:0;margin-bottom:0">Google doesn't support "just-in-time" user provisioning via SSO. You'll want to use Google Cloud Directory Sync (<a href="https://tools.google.com/dlpage/dirsync" class="OWAAutoLink" id="LPlnk257554" previewremoved="true">https://tools.google.com/dlpage/dirsync</a>)

 to synchronize your relevant users to their environment.</p>

<p style="margin-top:0;margin-bottom:0"><br>

</p>

<p style="margin-top:0;margin-bottom:0">Michael<br>

</p>

</div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> users <users-bounces@shibboleth.net> on behalf of Daniel McDonald <Daniel.Mcdonald@umb.edu><br>

<b>Sent:</b> Friday, October 19, 2018 2:24:53 PM<br>

<b>To:</b> users@shibboleth.net<br>

<b>Subject:</b> google SP & new users</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText">Hi,<br>

<br>

We've setup our shibboleth IDP to use google as an SP.<br>

<br>

We've setup admin & some user accounts for our domain through the google <br>

admin page. If I create an account for something like <br>

bill.smith@mydomain.edu on the google admin page, when I goto login to <br>

google and enter bill.smith@mydomain.edu it redirects me to the <br>

shibboleth login page and it authenticates that account with our AD as <br>

expected.<br>

<br>

However if we have a user called jim.jones@mydomain.com in our AD, and I <br>

havent added it manually added it to google, if I try to login with that <br>

on google it says "Couldnt find your google account".<br>

<br>

Is that how its supposed to work? I assumed google would work like our <br>

other SP's, any account in our AD could authenticate without having to <br>

add it to the SP's website/database/etc.<br>

<br>

Thanks!<br>

Dan<br>

<br>

<br>

-- <br>

For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg">

https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>

To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br>

</div>

</span></font></div>

</body>

</html>