分享方式：

使用 Microsoft Entra ID 進行 LDAP 驗證

  • 文章

輕量型目錄存取協定 (LDAP) 是適用於各種目錄服務的應用程式協定。 目錄服務 (例如 Active Directory) 儲存使用者和帳戶資訊，以及安全性資訊 (例如密碼)。 然後，此服務會允許與網路上的其他裝置共用資訊。 電子郵件、客戶關係管理員 (CRM) 和人力資源 (HR) 軟體之類的企業應用程式，可以使用 LDAP 來驗證、存取和尋找資訊。

Microsoft Entra ID 透過 Microsoft Entra Domain Services (AD DS) 支援此模式。 可讓採用雲端優先策略的組織將內部部署 LDAP 資源移至雲端，使環境現代化。 立即的好處如下：

  • 與 Microsoft Entra ID 整合。 新增使用者和群組或變更其物件的屬性時，自動從 Microsoft Entra 租用戶同步至 AD DS。 變更內部部署 Active Directory 中的物件會同步至 Microsoft Entra ID，再同步至 AD DS。

  • 簡化作業。 比較不需要手動維持和修補內部部署基礎結構。

  • 可靠。 享受受控、高可用性的服務

使用時機

應用程式或服務需要使用 LDAP 驗證。

架構圖

系統元件

  • 使用者：透過瀏覽器存取依賴 LDAP 的應用程式。

  • 網頁瀏覽器：與使用者互動的介面，用以存取應用程式的外部 URL。

  • 虛擬網路：Azure 中的私人網路，供舊版應用程式借以取用 LDAP 服務。

  • 舊版應用程式：需要 LDAP 的應用程式或伺服器工作負載，可能部署於 Azure 中的虛擬網路，或可透過網路路由看到 AD DS 執行個體 IP。

  • Microsoft Entra ID：透過 Microsoft Entra Connect 同步處理組織內部部署目錄的身分識別資訊。

  • Microsoft Entra Domain Services (AD DS)：從 Microsoft Entra ID 執行單向同步，以支援存取一組集中的使用者、群組和認證。 AD DS 執行個體指派給虛擬網路。 Azure 中連線至虛擬網路 (指派給 AD DS) 的應用程式、服務和 VM 可以使用一般 AD DS 功能，例如 LDAP、網域加入、群組原則、Kerberos 和 NTLM 驗證。

    注意

    如果組織無法同步密碼雜湊，或使用者以智慧卡登入，在這種環境中，建議您在 AD DS 中使用資源樹系。

  • Microsoft Entra Connect：將內部部署身分識別資訊同步至 Microsoft Entra ID 的工具。 部署精靈和引導式體驗可協助您設定連線所需的必要條件和元件，包括從 Active Directory 至 Microsoft Entra ID 的同步和登入。

  • Active Directory：儲存內部部署身分識別資訊 (例如使用者和帳戶資訊) 及安全性資訊 (例如密碼) 的目錄服務。

使用 Microsoft Entra ID 實作 LDAP 驗證