Мы используем Google Apps в качестве основного поставщика услуг электронной почты.
Мы хотели бы отслеживать / ограничивать пользователей, которые получают доступ к своим аккаунтам Google Apps за пределами локального домена организации (за пределами офиса).
Есть идеи, как этого можно достичь?
Если у вас есть премиум-аккаунт (Google Apps для бизнеса, образования или интернет-провайдеров), возможно ли это с помощью единого входа. Подробнее Вот.
Как я читал, приложения Google этого не делают. Но они предлагают вам функцию, позволяющую вашему приложению SSO управлять доступом и разрешениями.
Таким образом, вы можете аутентифицировать пользователей из AD и в SSO, чтобы проверить IP-адрес пользователя и ограничить доступ, если он не находится в указанном диапазоне.