簡體   English   中英

如果 Google Cloud Platform 在 ADFS 上配置了 SAML,您能否使用 LDAP 連接將安全與 AD 集成?

[英]If Google Cloud Platform is configured with SAML on ADFS, can you integrate security with just AD using an LDAP connection?

我們已嘗試在 ADFS 上配置 SAML,想知道您是否可以選擇使用 LDAP 連接與 AD 集成作為一種更簡單的方法,或者如果 SAML 到位,這不是一個選項嗎? 我們目前還沒有取得太大的成功,希望得到其他的經驗或意見。

如果 GCP 能夠通過 LDAP 與遠程 AD 通信(通常通過在 AD 服務器上安裝連接器或直接調用 LDAP),那是有可能的,但這不是聯合,你不會得到聲明,你也不會獲得單點登錄。

為此,您需要 SAML。

有兩個級別:

  • 如果您需要不是 AD 的 LDAP,請將 LDAP 添加為身份存儲 否則直接使用 AD。

  • 通過交換元數據並將聲明規則基於身份存儲來設置與 ADFS 的 SAML 連接

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM