active-directory - AD ユーザー プロビジョニング - SOAP API?

Question

アプリからユーザーをプログラムで AD にプロビジョニング (作成) するシナリオを考えています。この目的で使用できる SOAP ベースの API を AD が提供するかどうか疑問に思っていました。そのようなシナリオに関する経験/情報を持っている人はいますか?

Answer 1

ADFS にはユーザーがいません。認証 (および「ユーザー」) は常に Active Directory にあります。AD とやり取りする API は多数あります。(例:ディレクトリ サービス)

SOAP ベースの API については知りませんが、上記の API をラップするものを作成できます。また、これが本当に必要かどうかも検討します。プロビジョニング エンジンが同じドメイン (オンプレミスなど) で実行されることを意図している場合、SOAP は必要ありません。