クライアントの Sitecore (6.4.1 rev. 110720) を Active Directory セットアップに接続する方法を検討してきました。最初に目にしたのは、SitecoreのLDAP モジュールでした。クライアントは LDAP コネクタの「ライブ検証モード」を気に入っているため、調査を開始しました。しかし、SDN が Sitecore 6.x で LDAP モジュールをテストしていないことを示していることがすぐに明らかになりました。
次に、明らかに Sitecore 6.x 用に作成されたAD モジュールを見つけました。ただし、LDAP モジュールのドキュメントで「混合モード」と呼ばれるもの (つまり、ユーザーとロールの堅牢な双方向同期) で常に動作するようです。
2 つの質問があります。LDAP モジュールは Sitecore 6.x で動作しますか? そうでない場合、役割/グループのみを同期するように AD モジュールを構成する方法はありますか?
LDAP モジュールは AD モジュールの前身であり、Sitecore 6.x では機能しません。Sitecore 6.x のセキュリティは完全に ASP.NET セキュリティ モデルに基づいており、これが LDAP モジュールとの完全な違いです。
AD モジュールは、おそらくニーズを満たすことができます。Sitecore ソリューションで AD からのロールのみが必要な場合は、ロール プロバイダーのみをプラグインする必要があり、メンバーシップ プロバイダーとプロファイル プロバイダーはプラグインしないでください。AD ロールを Sitecore の標準セキュリティ ロールのメンバーにする可能性が高いため、RolesInRoles メンバーシップ機能を有効にすることもできます。RolesInRoles はこれを行うことができます。
それはすべてADモジュールのドキュメントにあります。Sitecore ソリューションの AD 統合を探している場合は、AD モジュールが最適です。