Office 365 如何集成 LDAP 目录服务?

来源: 小象云 2022年10月10日

  不少 IT 管理员都对如何将 LDAP 目录服务集成 Office 365 很感兴趣,特别是希望能将 Office 365 的身份凭证拓展到其他场景,例如 OpenVPN 或支持 Kubernetes 或 Docker 的亚马逊 AWS 云计算平台。

Office 365 如何集成 LDAP 目录服务?

  在解答这一问题之前,有必要了解 Office 365 的底层身份管理架构,也就是微软的 Azure Active Directory (Azure AD 或 AAD),它在某些方面拓展了传统 AD 的目录功能。因此微软可能会告诉你 Office 365 并不需要对接 LDAP 目录服务,但也只是微软宣传其生态系统的一种说法。如果管理员确实存在 LDAP 需求,可以参考下文中的用例。

  1. LDAP 等目录服务如何对接 Office 365?

  在 Office 365 中集成 LDAP 目录服务实现不同类型的跨平台用例其实是非常有趣的做法。在这一构想中,Office 365 身份凭证可以用于几乎任何 IT 资源的认证,从而减少密码疲劳和可能存在的弱密码重复使用问题。

  采用 LDAP 目录服务的根本原因是让终端用户只需持有一组凭证即可访问日常使用的 IT 资源

  ,包括:

  Windows、macOS 或 Linux 等操作系统

  AWS、GCP、本地数据中心等云上和本地服务器

  基于 LDAP 和 SAML 协议的 Web 应用和本地应用

  NAS 设备、Samba 文件服务器、Dropbox、G Drive 等物理和虚拟文件服务器

  基于 RADIUS 协议的有线和无线网络设施

  各类资源都将连接到一个统一的身份源,以多种方式进行安全认证,例如传统的用户名/密码登录、SSH 密钥、多因素认证(MFA)等。

  2. 微软 Azure AD 的局限性

  然而,无论是只用 Azure AD 还是与本地 AD 联合使用都不能实现上述单一凭证的设想。考虑到这一点,在选择跨平台的兼容性网络准入方案时,企业应尽量选择中立的第三方解决方案,从而支持不同厂商和协议的设备在不同位置都能进行访问。

  宁盾 NDS 身份目录服务正是第三方解决方案中的一种,NDS 是标准 LDAP 服务,除支持私有化部署外,还有基于 SaaS 订阅模式的 NingDS 云身份目录,正如 AD 和 Azure AD 一样。IT 管理员可以借助 NDS 身份目录服务实现 Office 365 和 LDAP 对接,甚至可以进一步覆盖用户的全部 IT 资源(网络、VPN、云桌面、堡垒机等),有效优化用户的统一登录和认证体验,也方便管理员集中管理资源和身份凭证,实现用户快速预配和注销,一举两得。

  3. 系统管理和用户管理合二为一

  NDS 身份目录服务在身份管理层面似乎无可挑剔。那么系统管理层面又如何呢?NDS 也确实涵盖了这一点。作为一个全面的目录服务方案,NDS 可以通过类似 GPOs 的策略来强制执行系统安全计划。而 NDS 更具吸引力的是以 SaaS 形式交付,无需和本地目录一样进行日常维护,开箱即用,按需付费,而且无需 IT 管理员安装部署、运维。

上一篇:没有了

下一篇:微软放弃老系统:Office 365不再支持Win7

相关TAG标签:Office 365

为你推荐
腾讯会议在远程协作中有哪些好处?

腾讯会议在远程协作中有哪些好处?

随着远程办公、远程教育等模式的流行,腾讯会议被越来越多的人所使用。作为一种跨地域、跨时间的新型工作方式,腾讯会议不仅可以减少因远程的工作造成的沟通时间和成本,还可以提高工作效率和学习效益。本文将从三个...

2023-03-17

腾讯TAPD编辑器完整使用攻略

腾讯TAPD编辑器完整使用攻略

2021年以来,腾讯TAPD在基础能力的改进上,做了非常多的探索和改进。大家使用频率最高的提单入口——需求编辑器则是优化的重中之重。历经了多次迭代更新,TAPD编辑器(需求和缺陷单中编辑器一致)全面提...

2023-02-28

专业的电子签名服务就选DocuSign

专业的电子签名服务就选DocuSign

DocuSign是一个专业的电子签名服务,它可以让您从任何位置安全地发送、签署和管理合同、合同、报表等文件。它是一种有效的、安全的方式,可以帮助您节省时间、精力和金钱,更快地完成交易。DocuSign...

2023-02-23

DocuSign可以在中国使用吗?

DocuSign可以在中国使用吗?

可以。在国内的签署方,接收到DocuSign的邮件,打开邮箱,找到签署位置,签字,即可完成签署。DocuSign的签署方可以为世界上任何一个国家的个人,这点被DocuSign支持的国家在法律上是认可的...

2023-02-22

DocuSign电子签名提高安全性可扩展性

DocuSign电子签名提高安全性可扩展性

无论经济正在扩张且增长是您的首要任务,还是时局不明而您寻求保护自己的底线,您始终要向前看。这种前瞻性思维的一部分应该包括考虑利用数字化转型力量的方法。在当今充满挑战的时代提高效率有助于控制成本和降低风...

2023-02-21

DocuSign电子签名安全吗?

DocuSign电子签名安全吗?

是的,电子签名是安全的,在这篇文章中,我们将介绍为什么 电子签名 比湿签名更安全、电子签名如何工作以及有助于确保它们安全的功能。为什么电子签名比湿签名更安全人们的一个常见问题是“我的数字签名会被伪造、...

2023-02-21

小象云优选产品

视频会议 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
会议直播 提供一站式视频直播服务,为企业提供会议直播、教育直播、医疗直播、企业培训直播、金融直播、企业活动直播、企业大会直播等全场景解决方案。
音视频集成 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
elearning 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
电子合同 电子签名解决方案,用户可以在移动端的应用程序或使用移动端的浏览器签批和推动业务流程,为电子文档添加电子签名。
基础软件 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
研发工具 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
网络管理 小象云臻选腾讯会议、微软teams、webex、中目、51会议直播 、罗技、思科、SAAS等领域的数字化产品,帮助企业选择适合的产品,助力数字化企业成功。
网络安全 新一代数字化办公 IT 基础设施,一个平台融合身份与权限管理、远程访问连接、办公网络准入、终端资产管理与办公安全能力,同时提升 IT 效率,帮助员工随时随地、安全高效办公。
公有云 云服务器提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。

5000款臻选科技产品,期待您的免费试用!

立即试用