Obtenir la valeur Active Directory à partir de AD externe

Question

Nous avons une application Web qui s'exécute dans Microsoft Azure. Cette application Web doit obtenir des valeurs d'utilisateur AD à partir d'un annuaire Active Directory externe situé sur notre réseau client. Nous avons la connexion Windows et avons besoin d'obtenir une valeur spécifique de cette AD externe. Quelle serait la meilleure façon de rendre cela possible? J'ai entendu que vous pouvez le faire avec ADFS. Serait-il également possible de l'implémenter avec Azure?

Merci.

Answer 1

Dans Azure, vous pouvez utiliser un Azure relay qui vous permet d'exposer en toute sécurité les services résidant dans un réseau d'entreprise au cloud public, sans avoir à ouvrir une connexion pare-feu.

Le service local accède alors à AD via des appels LDAP à l'aide d'une bibliothèque C#, telle que DirectoryServices. ADFS ne fournit que des attributs (en tant que revendications) d'AD lors de l'authentification.

Ou vous pouvez accéder directement à AD via des appels LDAP, mais vous devrez alors percer des trous dans le pare-feu.