問題タブ [adam]

開発者が LDAP サーバーをブラウズし、objectClasses と attributeClasses を表示できる「Web ベースの」アプリケーションを知っている人はいますか? 理想的には、Java か .NET で書かれたオープン ソースが好きです。

ADAM と DSML サービスを使用してテストしています。2 台の ADAM サーバーがあり、1 台はもう 1 台のレプリカであり、負荷分散されています。ADAM ディレクトリでの重複オブジェクトの作成をどのように保護できますか?

私は最近Project Keychainに出くわし、オープン ソースの SPML から LDAP へのゲートウェイが他にあるかどうかを知りたいと思いました。実装言語は問いません。

LDAP で新しい objectClasses を作成するときに RDN を選択するためのベスト プラクティスは何ですか? uid、cn、ou などから選択できることはわかっていますが、どのような方法に従うべきでしょうか?

ISS と ASP.NET。

私のセットアップでは、次の場所からアクセスできる必要がある Web アプリケーションがあります。

1. 3000 ユーザーの組織

2. 200 人の外部ユーザー

ソリューションは、組織の DMZ でホストされます。

当初、私は 3000 の組織ユーザーに対して AD ベースの認証を行うことを望んでいました。これにより、ユーザーはより多くのパスワードを覚える必要がなくなります。

ホスティング プロバイダーから、セキュリティ上の制約により AD にアクセスできないとの連絡がありました。

私のオプションは何ですか？

ADAM は実行可能なアプローチですか? つまり、組織 AD から ADAM に同期しますか? それは機能しますか？

他のアイデアはありますか？

上記のトピックに関する説明を探しています。

• 独自の AD を持つドメインが多数あります
• ASP.NET アプリケーションが実行されているドメインは、ADFS サーバー (ルート ドメイン) をホストします。
• 各ドメインとルート ドメインの間に信頼関係が確立されている

だったら問題ないのでは？フォーム認証を使用していません。代わりに、ADFS を使用していることを web.config で明示的に指定する必要があります。

ADAM はこれらすべてにどのように適合しますか? 各ドメインには独自の AD があるため、必要だとは思いません。ADAM は AD とは別のユーザー ストアですか?

これは正しいですか、それとも私はオフですか？

ありがとう

ADAM インスタンスをセットアップし、テスト ユーザーを追加しました。c# から Windows アカウントを使用して ADAM にバインドできますが、ADAM ユーザーのいずれかを使用してバインドできません。(ldp で adam ユーザーを正常にバインドできます) & msDS-UserAccountDisabled 属性を false に設定して、ユーザーが有効になっていることを確認しました。Windows アカウントにバインドすると、ADAM ユーザーのプロパティを正常に検索して戻すことができますが、ADAM ユーザー アカウントにバインドしようとすると、まだ認証に苦労しています。エラーが発生します。

エラー: System.Runtime.InteropServices.COMException (0x8007052E): ログオンに失敗しました: 不明なユーザー名またはパスワードが正しくありません。System.DirectoryServices.DirectoryEntry.Bind (ブール値 throwIfFail) で

私が使用しているコードは次のとおりです。

ご協力いただきありがとうございます。

AD/ADAMを使用してこの目標を達成したいと思います

• inetOrgPersonの一部として電子メールまたはその他のattributeClassをエントリ間でグローバルに一意にする機能
• 検証のために正規表現を属性に付加する機能
• 状態attributeClass内の有効な状態コードのリストから選択するなど、列挙された選択肢の制約を提供する機能

ADAM サーバーから情報を取得するアプリケーションがあります。

ADAM サーバーでのユーザー アクティビティを監視し、ADAM サーバーでのユーザー リクエストを取得したいと考えています。

この情報を取得するのに役立つツールはありますか。

-svr