如何将SAML的SAML与AD的Google托管服务一起使用？

| 我们是一家小型教育机构，其学校电子邮件是通过Google Apps for Education发出的。我们已经与外部供应商签约，后者通过从广告中获取尚未配置电子邮件帐户的学生列表来为Google供应帐户。设置完毕后，学生将使用其AD帐户凭据（这是他们在校园中访问网络资源的方式）对Google服务进行身份验证。 我一直在考虑通过内部执行此过程来节省一些资金，但是一直在努力寻找切实可行的方法来解决这个问题。我发现的文档中有弃用警告。 SAML仍将如何处理此身份验证方案吗？如果是这样，有人可以帮我指出正确的方向吗？ 我已经浏览了类似的问题，但似乎没有一个真正的帮助。 此处接受Python和.NET的解决方案实现。