1. Completa los 3 campos de SSO de arriba. El ID SSO es una clave corta que tú eliges (ej. buildtrack); el Project ID y el Service Account son los del proyecto Firebase de la app destino.
2. En Google Cloud Console, en el proyecto de la app destino, otorga a la cuenta 422431507978-compute@developer.gserviceaccount.com estos 3 roles: Service Account Token Creator, Firebase Authentication Admin y Service Usage Consumer.
3. En el código de esa app, agrega una rama de entrada que detecte ?token= en la URL y haga signInWithCustomToken() con Firebase Auth (igual que hace bt-core.js en BuildTrack), y que limpie la URL después.

Si una app ya existe en el catálogo con el mismo ID SSO (por ejemplo, un canal de preview), no hace falta repetir los pasos 2 y 3 — solo vuelve a poner el mismo ID SSO, Project ID y Service Account al crear la nueva entrada.