我有一个要求,我必须将 MS SQL 服务器用户与 LDAP(openDJ)绑定。目前我看到的唯一选择是在 SQL 服务器上安装 AD 并通过 LDAP 连接器将 AD 与 openIDM 连接。
有没有一种方法可以通过 openAM 和 openDJ 本身来实现,而不需要在两者之间使用 openIDM。
我有一个要求,我必须将 MS SQL 服务器用户与 LDAP(openDJ)绑定。目前我看到的唯一选择是在 SQL 服务器上安装 AD 并通过 LDAP 连接器将 AD 与 openIDM 连接。
有没有一种方法可以通过 openAM 和 openDJ 本身来实现,而不需要在两者之间使用 openIDM。
您可以使用 OpenDJ 的直通身份验证吗?
https://backstage.forgerock.com/docs/opendj/2.6/admin-guide/chap-pta
https://wikis.forgerock.org/confluence/display/OPENDJ/Pass-Through+Authentication
还是 OpenAM 的 JDBC 认证模块?
我知道没有办法做到这一点。我最终使用 AD 作为主要目录存储,因为用户从 DJ 到 AD(通过 IDM 之间)的密码同步是不可能的。由于可用的 AD 连接器仅允许从 AD 到 IDM/DJ 的更改流。