外部ADからActive Directory値を取得

Question

Microsoft Azureで動作するWebアプリケーションがあります。 このWebアプリケーションは、お客様のネットワークにあるextern Active DirectoryからADユーザー値を取得する必要があります。私たちにはWindowsログインがあり、この外部ADから特定の価値を得る必要があります。これを可能にする最良の方法は何でしょうか？私はあなたがADFSでそれを行うことができると聞きました。 Azureでこれを実装することも可能でしょうか？

ありがとうございます。

Answer 1

Azureでは、ファイアウォール接続を開かずに企業の企業ネットワーク内にあるサービスをパブリッククラウドに安全に公開することができるAzure relayを使用できます。

オンプレミスサービスは、DirectoryServicesなどのC＃ライブラリを使用してLDAP呼び出しを介してADにアクセスします。

ADFSは、認証時にADからの属性（クレーム）のみを提供します。

また、LDAP呼び出しでADに直接アクセスできますが、ファイアウォールに穴を開ける必要があります。