authentication - Azure Web 应用的 OnPremise LDAP 身份验证

Question

我们开发了一个部署在 Azure Web App 中的网站。现在我们需要使用本地 LDAP 对用户进行身份验证。我们不想使用 ADFS 或 Azure Active Directory Sync。这可能吗？如果不可能，我有什么最好的选择？

标签： authenticationldapazure-web-app-service

Answer 1

我的一位客户也将我的Æ-DIR用于 Azure 登录。它基于 OpenLDAP，并使用了两层复制拓扑：

• 具有读写访问权限的提供者副本
• 具有只读访问权限的消费者副本

他们将只读使用者部署到 Azure VM，因为他们不允许传入网络连接到他们的本地网络。此外，您还必须考虑从 Azure 到本地安装的网络连接的可用性。

此外，他们还安装了一个本地 SAML IdP，它还允许在 Azure AAD 没有真正可用密码的情况下对 Azure 门户中的用户进行身份验证。不过，用户帐户已同步到 Azure AAD。

AFAIK 他们不使用 Azure Web App。相反，他们将自己的 Web 服务器托管为 Azure VM。