Utilisation de PHP et de LDAP pour se connecter à Microsoft Office 365

Question

La société pour laquelle je travaille a migré son central local vers une solution Office 365 hébergée. Nous sommes en train de construire plusieurs sites Web hébergés de l'extérieur (sur notre réseau local) et nous aimerions utiliser l'authentification LDAP pour nous appuyer sur notre base d'utilisateurs existante et hébergée. Quelqu'un peut-il expliquer ou pointer vers une documentation d'un moyen d'utiliser PHP et LDAP pour se connecter à un AD hébergé à distance (dans ce cas Office 365) et authentifier les utilisateurs?

Nous vous remercions de votre temps et de vos efforts.

Answer 1

Ceci est possible. Microsoft a récemment publié un Developer Preview pour sa plate-forme cloud Windows Azure qui fonctionne comme de nombreux autres services de cloud computing (Amazon, Pagoda Box, Heroku). Parallèlement à ce nouveau produit, les applications développées peuvent exploiter l'authentification unique à l'aide de vos informations d'identification de compte Office365.

Voici quelques articles qui vont sur le processus PHP:

1. How to implement single sign-on with Windows Azure Active Directory - PHP Application
2. Get Started with Windows Azure Active Directory

Notes:

• Exemple a sa source dans un git . Ce repo n'inclut pas un fichier .csproj référencé, donc vous devrez construire le projet avec les 3 fichiers source inclus. Si je peux le faire, vous pouvez le faire :).
• Il convient également de noter qu'après l'authentification Office365 est terminée et réachemine à votre application, il s'attend à ce que l'URL de retour soit HTTPS, si ce n'est pas vous obtiendrez une erreur (ou du moins je l'ai fait).

Answer 2

J'ai fait une authentification ldap et d'autres choses en utilisant php c'est l'authentification de base assurez-vous que votre DN est correct lorsque vous essayez d'authentifier.

 define("LDAPSERVER","192.168.0.1"); // your server 
     define("LDAPBINDDN","cn=Worker,dc=mlonline,"); 
     define("LDAPBINDPW","FakePassword"); 


     $ds=ldap_connect(LDAPSERVER); 
     if($ds){ 
      try{ 
        $bind=ldap_bind($ds,LDAPBINDDN,LDAPBINDPW); 
        if($bind){ 
          //yeah authenticated 
        }else{ 
         throw new Exception('Cannot Connect to server Authentication Failed'); 
        } 

      }catch(Exception $e){ 
       throw $e; 
      } 
     }else{ 
      throw new Exception('Server Down'); 
     }