從外部AD獲取Active Directory值

Question

我們有一個在Microsoft Azure中運行的Web應用程序。 此Web應用程序需要從位於客戶網絡上的外部Active Directory獲取AD用戶值。我們有Windows登錄並需要從此外部廣告獲取特定值。什麼纔是使這成爲可能的最佳方式？我聽說你可以用ADFS來做到這一點。 Azure也可以實現這一點嗎？

謝謝。

Answer 1

在Azure中，您可以使用Azure relay，使您能夠將駐留在公司企業網絡中的服務安全地公開到公有云，而無需打開防火牆連接。

然後，本地服務將使用C＃庫（如DirectoryServices）通過LDAP調用訪問AD。

當您進行身份驗證時，ADFS僅提供來自AD的屬性（如聲明）。

或者你可以通過LDAP調用直接訪問AD，但你必須在防火牆上打洞。