G Suite内置SAML应用图标配置问题及API方案咨询

好问题！我来帮你拆解这些关于SAML应用图标的疑问：

1. 这是预期行为吗？ #

没错，这确实是Google Workspace（原G Suite）的预期设计：

• 内置的SAML应用模板是Google预配置好的标准化方案，为了保证快速部署和兼容性，这类模板不支持自定义图标，统一显示铅笔图标是正常的。
• 自定义SAML应用创建完成后，目前在Admin控制台里确实没法直接修改图标，这也是当前产品的一个限制点。

2. 自定义图标必须创建自定义应用吗？ #

如果想要给应用设置专属图标，目前确实只能通过创建自定义SAML应用的方式实现。不过有个实用小技巧：
如果你已经用内置模板配置好了应用，可以先把它的SAML配置导出，再基于这个导出的配置创建自定义应用——这样既能复用原有配置（不用从头填各种SAML参数），又能上传你想要的自定义图标，省不少事。

3. 有没有可调用的API用于配置？ #

有的！Google Workspace提供了Admin Directory API里的SAML Apps模块，支持通过API管理自定义SAML应用，包括上传和更新图标：

• 你需要拥有Workspace超级管理员权限，并且先在Admin控制台中启用Admin SDK API。
• 可以使用patch方法来更新已创建的自定义SAML应用的图标，或者在创建时用insert方法直接指定图标。
• 操作时需要把图标文件（建议用128x128的PNG/JPG格式）转成Base64编码，作为请求参数传入接口。

举个简单的流程示例：

• 先通过directory.apps.saml.list接口获取目标应用的customerId和appId
• 将准备好的图标转成Base64编码
• 调用directory.apps.saml.patch接口，传入包含图标的请求体完成更新

内容的提问来源于stack exchange，提问作者flands