Я пытаюсь понять, что мне нужно сделать, чтобы достичьбесшовные SSO зарегистрироваться.

Когда администратор домена устанавливает мое приложение Google, все пользователи в его / ее домене должны иметь возможность войти в систему с помощью единого входа без каких-либо запросов на подтверждение. Я смотрю вдокументация о том, как это настроить:

Вместо отображения страницы подтверждения ваше приложение должно соответствовать значениюopenid.realm параметр в запросе OpenID против значения, объявленного в манифесте приложения.

Есть ли пример этого? Кроме того, я думаю, что Google прекратил использовать файлы манифеста XML после того, как они переключились с OpendID на OAuth 2.0. Если да, то как этот процесс белого списка работает с OAuth 2.0?

Должен ли я использоватьGoogle Admin SDK?