google-app-engine - 云应用和单点登录(AD 集成)

Question

我一直在调查一些云供应商以及与他们实现单点登录的能力，尤其是在 AD(Active Directory)集成方面。

到目前为止，我已经了解到，使用 Azure，这可以通过 ADFS 和 AppFabric 访问控制产品来实现。

在 AWS 中，由于可以创建 VPN 并将 EC2 实例视为私有(private)数据中心的自然扩展，因此我相信实现 SSO 会相当简单(不确定我是否正确……如果我错了)。

尽管使用 App Engine，尽管有一些关于 Google Apps 的 AD 同步(不是完全集成)的文档，但我仍在努力找出是否可以进行 AD 集成......有什么策略吗？

任何有关云应用程序和 AD 集成的信息将不胜感激!

Answer 1

App Engine 应用只能通过 HTTP 或 HTTPS 调用其他服务，因此您无法直接查询 AD 服务器。当然，如果还没有一个简单的 HTTP/LDAP 桥，我相信你可以构建一个简单的 HTTP/LDAP 桥。
更新:哎呀，我忘了 SDC 或 Secure Data Connector .它不完全是 HTTP/LDAP 桥接器，但可以在您的 Intranet 和 Google App Engine 应用程序之间提供一个桥接器。