將用戶從WSO2IS部署到Active Directory

Question

我們會將用戶群保留在WSO2IS內部存儲庫中，並且我們希望按照我們的工作流程（如Midpoint Evolveum或Apache Syncope）將用戶配置到Active Directory ldap。

用例是這樣的：我們有一個新用戶，先生。 oo 他在公司中有一個角色：

• 外部用戶：他已添加到WSO2IS，並且可以訪問Webmail（Webmail服務器使用某種協議與WSO2IS進行通信）
• 內部用戶：他被添加到WSO2IS，然后WSO2IS將Foo供應給公司Active Directory。

WSO2 Identity Server是否可以？

謝謝，馬里奧

Answer 1

WSO2 IS具有基於規則的供應，您可以在其中定義可以向其供應用戶存儲的規則。

您需要做的是在執行工作流程之后，在新用戶上設置一個屬性，該屬性表示該用戶是內部用戶還是外部用戶。 然后，可以在XACML級別評估此屬性以執行選擇性配置。

以下鏈接可能會有所幫助。

基於規則的供應

工作流程管理