É possível alcançar o SSO com o OpenId interno no App Engine? Estou tentando integrar um aplicativo do Marketplace e fazer o login do usuário quando proveniente do Google Apps (painel de administração ou navegação universal). Eu falhei miseravelmente, então agora eu encontrei isso:

"A única exceção a isso são os aplicativos que híbrem OpenID / OAuth - a lista de permissões atualmente não funciona com essa abordagem." (poraqui)

Suponho que tenho que implementar o OpenId usando uma biblioteca em vez de usar a incorporada para obter SSO com o Google Apps no meu aplicativo? Ou, se for possível com o OpenId interno, existe algum exemplo em qualquer lugar que mostre como fazer isso?