active-directory – 你能通过ADFS获得用户列表吗？

我需要实施一个可以从公司外部访问的公司网站.要求用户能够使用与访问公司网络(Active Directory)时相同的凭据登录.我最初想到使用ADFS,但似乎我无法访问有关其他用户的信息.我需要能够列出其他用户,获取他们所属的组,等等.我也可能需要修改服务器中用户的信息.

我没有任何与Active Directory相关的经验.直接使用LDAP和自定义身份验证是更好的选择吗？有任何建议或更正吗？

解决方法

通过LDAP访问Active Directory可能是您想要的方向,因为它允许您查询用户帐户(和其他对象)的属性.请注意,正确地与复杂的AD林(特别是与Forest Trusts的林)进行互操作并非易事.如果您正在开发一个始终在单域环境中运行的内部使用应用程序,那么您将不必面对这种复杂性.但是,如果您正在考虑构建待售产品,那么您将很好地了解Active Directory及其复杂的部署类型. (我曾经使用过很多声称“与Active Directory进行LDAP集成”的产品,但却发现它们在处理相当常见的配置(如多域环境)时会崩溃.甚至不让我开始关于对多森林环境的不良支持……)

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!