Question

我正在使用Softerra Adaxes管理和管理我的Active Directory（AD）。它提供了一个增强的基于Web的管理环境，为您提供了用于委派特权的基于角色的访问控制模型，并通过基于批准的工作流增加了安全性，允许执行公司数据标准等等。所有这些都是通过SPML Web服务进行的。

现在，问题是我想使用SPML请求从TalenD作业中获取所有AD用户的详细列表，但我不知道如何编写请求。即使在Adaxes SMPL请求运行程序中，我也没有找到合适的驱动程序。我已经在网上检查过，但SPML框架的文档似乎很少。

那么，要获取所有AD用户的正确SMPL请求代码和参数是什么？

这是用户查找的SPML请求和响应：

请求：

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xmlns:xsd="http://www.w3.org/2001/XMLSchema"
  xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Header/>
  <soap:Body>
    <spml:lookupRequest xmlns:spml="urn:oasis:names:tc:SPML:2:0">
      <spml:psoId ID="CN=John Doe,OU=accounting,DC=acme.com" targetID="acme.com "/>
    </spml:lookupRequest>
  </soap:Body>
</soap:Envelope>

响应：

<spml:lookupResponse status="spml:success" xmlns:spml="urn:oasis:names:tc:SPML:2:0">
  <spml:psoId ID="CN=John Doe,OU=accounting,DC=acme.com" targetID="acme.com "/>
    <spml:data>
      <attr name="CN" xmlns="urn:oasis:names:tc:DSML:2:0:core">
        <value> John Doe </value>
      </attr>
      <attr name="uid" xmlns="urn:oasis:names:tc:DSML:2:0:core">
        <value>jdoe</value>
      </attr>
      <attr name="email" xmlns="urn:oasis:names:tc:DSML:2:0:core">
        <value>jdoe@acme.com</value>
      </attr>
      <attr name="objectclass" xmlns="urn:oasis:names:tc:DSML:2:0:core">
        <value>user</value>
      </attr>
    </spml:data>
</spml:lookupResponse>

这是Adaxes SMPL提供程序的屏幕 Adaxes SPML provider sample

Answer 1

不幸的是，没有这种可能性。当前，Adaxes SPML Provider仅允许查看指定对象的属性。但是，感谢您指出这一点，我们将考虑在以后的Adaxes版本中添加该功能。

作为一种解决方法，您可以使用Adaxes API根据搜索结果获取对象。例如，您可以为此目的定制Web服务。

如果对Adaxes有任何疑问，也可以使用我们的网站https://www.adaxes.com/support_request.htm直接与我们的支持团队联系。

使用Adaxes的SPML请求获取AD用户

1 个答案: