是否可通过编程方式为Google Identity Platform多租户启用Sign in with Google？

已知限制说明 #

目前Google Identity Platform Admin SDK确实未封装租户级社交登录方式的配置能力，官方给出的能力对比表也明确该操作默认仅支持通过Cloud控制台可视化操作，但存在可替代的编程实现路径。

可落地解决方案 #

• 直接调用Cloud Identity Platform底层REST API完成配置
  尽管Admin SDK没有对应封装接口，Google Cloud底层的资源管理REST接口已开放租户级OAuth身份提供商配置能力。你可以在租户自动化创建流程中，调用POST /v2/projects/{你的云项目ID}/tenants/{新生成的租户ID}/oauthIdpConfigs接口，传入提前申请的Google OAuth客户端ID、密钥、启用状态等必要参数，即可完成Sign in with Google的自动化配置，全程无需人工登录控制台操作。
• 结合新发布的Google Identity Services(GIS)实现自定义登录流
  如果你需要为每个租户实现高度定制化的独立登录页满足品牌需求，可以自研各租户的专属登录页面，在页面中集成GIS提供的Google登录按钮，用户完成谷歌授权后将返回对应的ID令牌，你只需调用Identity Platform的signInWithIdp接口完成身份校验和会话签发即可。该方案不受Identity Platform默认UI的限制，可完全自定义登录页的样式、交互逻辑、权限申请范围，适配不同租户的差异化品牌需求。
• 全流程自动化优化建议
  你可以结合Admin SDK已开放的能力，将租户创建全流程自动化串联：调用Admin SDK创建新租户 → 调用上述REST API配置Google登录能力 → 调用Admin SDK配置租户专属的logo、配色、自定义域名等UI参数 → 生成对应租户的专属登录地址，整套流程可完全无人工介入。

内容的提问来源于stack exchange，提问作者thanks.gaga