Здравствуйте!
Передо мной поставлена задача ограничить доступ к почте в G Suite по IP адресам.
Вводные данные:
Google почта для домена G Suite , зарегистрированная много лет назад, еще бесплатная (50 аккаунтов), и переходить естественно никто на платную версию не собирается. Сейчас используется сервис gControl https://www.cloudcodes.com/pricing/ для этих целей.
Но т.к. бюджет на эту штуку сократили, перед мной поставлена задача реализовать данный функционал бесплатными средствами, либо на порядок дешевле.
Уже пробовал Shibboleth IDENTITY PROVIDER https://www.shibboleth.net/products/identity-provider/ Но штука достаточно сложная, вроде есть инструкция, как настроить https://github.com/ConsortiumGARR/idem-tutorials/blob/master/idem-fedops/HOWT... . Но я застрял на настройке LDAP сервера.
Также удалось настроить AWS Single Sign-On (сервис вообще бесплатный) . Но ограничения доступа по IP применяются только к пользователям AWS , не пользователям AWS SSO Directory .
Еще видел сервисы https://www.miniorange.com/ https://www.okta.com/ https://www.ssoeasy.com/ https://gamssoapp.appspot.com/index.jsp
Но все хотят денег. Коллеги, не подскажете бесплатный сервис ? Может быть , кто-нибудь уже решал данную задачу ?