LINUX.ORG.RU

G Suite ограничение доступа по IP адресу пользователя к веб интерфейсу

 , , ,


0

1

Здравствуйте!

Передо мной поставлена задача ограничить доступ к почте в G Suite по IP адресам.

Вводные данные:

Google почта для домена G Suite , зарегистрированная много лет назад, еще бесплатная (50 аккаунтов), и переходить естественно никто на платную версию не собирается. Сейчас используется сервис gControl https://www.cloudcodes.com/pricing/ для этих целей.

Но т.к. бюджет на эту штуку сократили, перед мной поставлена задача реализовать данный функционал бесплатными средствами, либо на порядок дешевле.

Уже пробовал Shibboleth IDENTITY PROVIDER https://www.shibboleth.net/products/identity-provider/ Но штука достаточно сложная, вроде есть инструкция, как настроить https://github.com/ConsortiumGARR/idem-tutorials/blob/master/idem-fedops/HOWT... . Но я застрял на настройке LDAP сервера.

Также удалось настроить AWS Single Sign-On (сервис вообще бесплатный) . Но ограничения доступа по IP применяются только к пользователям AWS , не пользователям AWS SSO Directory .

Еще видел сервисы https://www.miniorange.com/ https://www.okta.com/ https://www.ssoeasy.com/ https://gamssoapp.appspot.com/index.jsp

Но все хотят денег. Коллеги, не подскажете бесплатный сервис ? Может быть , кто-нибудь уже решал данную задачу ?