与 Azure 中的 LDAP 集成

Question

我们的应用程序在 LDAP 中存储了一些用户信息（用户名、密码），并且由于我们无法更改身份验证代码，所以我们想在 Azure 中设置一个 LDAP 服务器，但我没有看到 Azure 提供这样的服务。

有可能吗？

目前，我们有 LDAP、DataBase、Application(java,tomcat)。数据库用于存储一些业务信息，LDAP 用于存储用户凭据。

如果用户想使用我们的服务，他应该注册，然后我们会将他的凭据存储到 LDAP，当他登录时，我们会比较凭据。

Answer 1

LDAP 在域范围内工作，但您的浏览器不会向 Internet 上的站点显示您的凭据。

我有两个建议，我没有测试过。

选项 1：

使用Windows Azure Connect 将 Azure 框添加到您自己的域中，从而允许域内的用户进行身份验证。

选项 2：

在您公司的 Intranet 或 DMZ 上安装 AD FS 2.0，然后将其作为身份提供者添加到访问控制服务中。然后，您将访问控制服务添加为您的应用程序中的身份提供者。当用户尝试使用您的应用程序时，他们将被重定向到 AD FS 服务器（通过 ACS），以使用他们的本地凭据进行身份验证。