, у нас есть онлайн-сайт Sharepoint и Azure Active Directory для управления нашими пользователями. Мы также используем OpenLDAP на сервере Linux, и я хочу синхронизировать их обоих, поэтому каждый раз, когда я вношу изменения для пользователей в LDAP, он синхронизирует эти изменения с Azure AD.
Надеюсь, это имеет смысл, заранее спасибо!
Подключение Azure AD действительно имеет понятие универсального коннектора LDAP, однако это не легкое для развертывания подхода и требует обширной ручной конфигурации. Рекомендации Microsoft показывают здесь :
В настоящее время существует две поддерживаемых опции для этого. Они:
можно использовать универсальный коннектор LDAP и включить его за пределами Azure AD Подключение. Это сложно и требует партнера для на обшивке и главного соглашения о поддержке поддержать. Эта опция может обработать и единственный и несколько каталогов LDAP.
можно разработать собственное решение для перемещения объектов от LDAP до Active Directory. Затем синхронизируйте объекты с Azure AD Подключение. MIM или FIM могли использоваться в качестве возможного решения для перемещения объектов.