将用户从WSO2IS部署到Active Directory

Question

我们会将用户群保留在WSO2IS内部存储库中，并且我们希望按照我们的工作流程（如Midpoint Evolveum或Apache Syncope）将用户配置到Active Directory ldap。

用例是这样的：我们有一个新用户，先生。 oo 他在公司中有一个角色：

• 外部用户：他已添加到WSO2IS，并且可以访问Webmail（Webmail服务器使用某种协议与WSO2IS进行通信）
• 内部用户：他被添加到WSO2IS，然后WSO2IS将Foo供应给公司Active Directory。

WSO2 Identity Server是否可以？

谢谢，马里奥

Answer 1

WSO2 IS具有基于规则的供应，您可以在其中定义可以向其供应用户存储的规则。

您需要做的是在执行工作流程之后，在新用户上设置一个属性，该属性表示该用户是内部用户还是外部用户。 然后，可以在XACML级别评估此属性以执行选择性配置。

以下链接可能会有所帮助。

基于规则的供应

工作流程管理