微软ldap认证服务器,使用 Azure Active Directory 进行 LDAP 身份验证

您现在访问的是微软AZURE全球版技术文档网站，若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站，请访问 https://docs.azure.cn.

使用 Azure Active Directory 进行 LDAP 身份验证

10/10/2020

本文内容

轻型目录访问协议 (LDAP) 是一种用于处理各种目录服务的应用程序协议。 Active Directory 等目录服务可存储用户和帐户信息，以及密码等安全信息。 然后，该服务会允许将该信息共享给网络上的其他设备。 企业应用程序(例如电子邮件、客户关系管理器 (CRM) 和人力资源 (HR) 软件)可使用 LDAP 来验证、访问和查找信息。

Azure Active Directory (Azure AD) 通过 Azure AD 域服务 (AD DS) 支持此模式。 这使采用云优先策略的组织可通过将本地 LDAP 资源转移到云来实现环境的现代化。 直接优势如下：

与 Azure AD 集成。 用户和组的添加或其对象的属性更改都将自动从 Azure AD 租户同步到 AD DS。 本地 Active Directory 中对象的更改将同步到 Azure AD，然后同步到 AD DS。

简化了操作。 减少了手动维护和修补本地基础结构的需要。

可靠。 获得了高度可用的托管服务

何时使用

应用程序或服务需要使用 LDAP 身份验证时。

系统组件

用户：通过浏览器访问依赖于 LDAP 的应用程序。