Google Classroom 外掛程式「必須」使用 Google 單一登入 (SSO) 服務，以便識別及驗證使用者。
如要進一步瞭解單一登入，請參閱 Google Identity 的 OpenID Connect 指南。我們也建議您參閱 Google 官方文件，瞭解使用者註冊和登入的自動登入和登入品牌化規範。
如要瞭解如何在 Classroom 外掛程式中導入 Google 單一登入服務，請參閱無摩擦登入頁面。無摩擦登入指南也提到測試計畫，可用於確保外掛程式遵循登入最佳做法。
登入流程
為降低使用者登入的阻礙，Google Classroom 會在開啟 iframe 時提供 login_hint 查詢參數。login_hint 是使用者的不重複 Google ID，會在使用者首次登入外掛程式時提供。這個參數會提供已登入 Google Classroom 的使用者相關資訊。如要進一步瞭解這些查詢參數，請參閱登入參數指南頁面。
如果目前 Google Classroom 使用者的 login_hint 查詢參數與任何已登入外掛程式的使用者不符，您必須顯示 Google 登入對話方塊。按鈕必須遵循 Google 的品牌宣傳指南。如果使用者已登入，系統不應再次提示他們登入。
圖 1. 使用者首次啟動外掛程式時的登入流程。
個別安裝：將外掛程式新增至使用者自己的帳戶。個別安裝外掛程式時，系統會提示使用者同意外掛程式的存取範圍。
管理員安裝：將外掛程式新增至網域中的任何或所有帳戶，且只能由網域管理員執行。系統管理員可以選擇代表網域中的所有使用者同意所有存取範圍；如果系統管理員選擇這麼做，系統就不會提示使用者同意任何存取範圍。
詳情請參閱「安裝設定」。