Мы хотим использовать Azure AD для аутентификации для нашего приложения, которое также размещается на Azure.
Как определить URL-адрес LDAP для подключения? Когда мы создаем новую Azure AD, на портале Azure нет места, которое бы сообщало вам, что такое URL-адрес ldap. Мы ожидаем, что при создании Azure AD будет предоставлено что-то в форме ldap: // privateip или ldap: // domain, но, похоже, этого нет на портале или нет, поэтому вопрос возникает.
Ответы:
Исторически Azure AD (AAD) был каталогом для аутентификации пользователей, но в нем отсутствовали функции каталога LDAP, которые предоставляет обычная Windows Server AD. В зависимости от типа приложения и требований проверки подлинности существуют разные способы использования Azure AD. Некоторые из них полностью прозрачны, как Проверка подлинности службы приложений для других решений требуется работа с API-интерфейсом Azure AD Graph.
Что касается LDAP; У вас была возможность посмотреть на Доменные службы Azure AD , Вполне возможно, что это соответствует вашим целям, если вам нужно подключение к LDAP или приложение непосредственно использует LDAP. Я еще не проверял это, поскольку мы в основном работаем на новом портале Azure из-за подписок EA / CSP.