acomagu

まず下記の手順3に従い Google 側で GoogleIDPMetadata.xml をダウンロード
<iframe id="zenn-embedded__9e57dc916362f" src="https://embed.zenn.studio/card#zenn-embedded__9e57dc916362f" data-content="https%3A%2F%2Fqiita.com%2F3utama%2Fitems%2Fc3f0dab4397a94dca711%233-google-workspace-%25E3%2581%25A7-saml-%25E3%2582%25A2%25E3%2583%2597%25E3%2583%25AA%25E3%2582%25B1%25E3%2583%25BC%25E3%2582%25B7%25E3%2583%25A7%25E3%2583%25B3%25E3%2582%2592%25E4%25BD%259C%25E6%2588%2590%25E3%2581%2599%25E3%2582%258B" frameborder="0" scrolling="no" loading="lazy"></iframe><a href="https://qiita.com/3utama/items/c3f0dab4397a94dca711#3-google-workspace-%E3%81%A7-saml-%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E4%BD%9C%E6%88%90%E3%81%99%E3%82%8B" style="display:none" target="_blank" rel="nofollow noopener noreferrer">https://qiita.com/3utama/items/c3f0dab4397a94dca711#3-google-workspace-で-saml-アプリケーションを作成する</a>

次に IAM Identity Center で、Settings から「Change Identity Source」を見つける。
External Identity Provider を選択して、先ほどの XML をアップロード
<img src="https://storage.googleapis.com/zenn-user-upload/316efe2dec9d-20240405.png" loading="lazy" class="md-img">

Automatic Provisioning を設定するメッセージが出てきてくれるので、押してみる
<img src="https://storage.googleapis.com/zenn-user-upload/f513caa428dd-20240405.png" loading="lazy" class="md-img">

グループの同期に対応してなさそうなので一旦ストップ
<img src="https://storage.googleapis.com/zenn-user-upload/27d880ef0e7a-20240405.png" loading="lazy" class="md-img">

Google 側で「カスタム SAML アプリ」では Autoprovisioning を設定できないらしいので注意 
カスタムではなく「Amazon Web Service」を選択しなければならない(ssosync 使う場合はカスタムである必要があったような？)