apache - 使用 Windows Azure Active Directory 进行 Apache LDAP 身份验证

Question

我有一个 php 网站，它在 azure 中的 apache 网络服务器上运行。

我想通过ordre中的ldap(mod_authnz_ldap)对用户进行身份验证，以便仅管理用户一次。

是否可以使用 Azure Active Directory 作为 ldap 服务器？如果是，我在哪里可以管理用户/组/xyz？

或者我必须为此设置一个独立的 ldap 服务吗？

Answer 1

没有。 Windows Azure Active Directory 不支持 LDAP。官方文档here 。引用:

Today, Windows Azure AD isn’t a complete replacement for on-premises Windows Server AD. As already mentioned, the cloud directory has a much simpler schema, and it’s also missing things such as group policy, the ability to store information about machines, and support for LDAP.

您考虑过通过 OAuth/SAMLP/WS-Federation 利用 SSO 支持 Windows Azure AD 并重新设计您的 auth/authz 层。