鉴于来自第三方应用程序的要求,需要进行LDAP集成,以便通过查找目录服务或用户存储库来验证,授权和分配用户/角色......
当应用程序环境是带有WAS的Microsoft Server 2012以支持应用程序时,服务器只能通过Web服务访问安全主体...
有没有办法让LDAP或AD LDS与Web服务集成,甚至可以将本地存储库与记录系统同步?
这可能会提供许多讨论途径,但我们假设现在的应用程序最好只能为此订阅LDAP实例,并且AD不会直接提供给应用程序所在的环境而且AD甚至不是记录系统 - 从Web服务公开。
答案 0 :(得分:0)
这基本上是元目录或虚拟目录的定义。
也就是说,不是直接联系目录服务以供使用,而是有一个抽象层,通常是缓存,可能是整合数据(每次请求动态,或者在发生变化时提前)。
有许多供应商在产品中提供此类服务。