使用Windows Azure Active Dirctory进行Apache LDAP身份验证

Question

我有一个php网站,它运行在azure的apache webserver上.

我想通过ordre中的ldap(mod_authnz_ldap)对用户进行身份验证,仅管理用户一次.

是否可以将Azure Active Directory用作ldap服务器？如果是的话,我在哪里可以管理users/group/xyz？

或者我是否必须为此设置独立的ldap服务？

Answer 1

否.Windows Azure Active Directory不支持LDAP.官方文件在这里.引用:

今天,Windows Azure AD并不是本地Windows Server AD的完全替代品.如前所述,云目录具有更简单的架构,并且还缺少诸如组策略,存储有关机器的信息的能力以及对LDAP的支持等内容.

您已考虑通过OAuth/SAMLP/WS-Federation利用SSO支持Windows Azure AD并重新设计auth/authz层.