azure-active-directory - 使用 Azure AD 对 Samba 进行身份验证

Question

背景:我们有一个使用 security = user 的 samba 文件服务器，在本地 linux 中验证用户，效果很好。我们将云解决方案迁移到了 Office 365，其中包括 Azure AD。

问题:

Samba 是否可以对 Azure AD 中的用户进行身份验证并映射到本地 Linux 用户？

我不想以域成员的身份加入samba，实际上，我什至不知道是否可以，太麻烦了。

我想要一个简单的解决方案来解决这个问题。

Answer 1

根据官方文档的注释Overview of Azure Active Directory authentication over SMB for Azure Files (preview)如下图，虽然这篇文档是针对 Azure File Storage 的，但似乎无法通过 AAD 对 Samba 进行身份验证。

Azure AD authentication over SMB is not supported for Linux VMs for the preview release. Only Windows Server VMs are supported.

但是，我认为一种变通方法是将 LDAP 与 Azure AD 组合，然后使用 LDAP 对 Samba 进行身份验证。您可以尝试引用以下文档以了解如何操作。

1. Configure secure LDAP (LDAPS) for an Azure AD Domain Services managed domain
2. LDAP-based authentication for Samba

如上，这似乎不是一个简单的解决方案。也许您需要考虑使用 Samba 开发具有 Azure AD 身份验证的 Web 应用程序的场景。