如何将Azure AAD Connect配置为与OpenLDAP同步

Question

我正在尝试设置AAD Connect，以将内部LDAP用户目录与Azure AAD同步。文档说要使用AAD Connect，尽管微软（当然）希望您可以在本地链接Active Directory，但它也可以与SQL或LDAP后端一起使用，尽管我能找到的唯一说明已经过时了一年。 。无论如何，我们都是linux家，内部没有AD。

可能我需要较旧版本的AAD Connect（1.1.649？），但在任何地方都找不到。

没有人对我们如何配置AAD Connect使其可用于除本地Active Directory以外的任何内容进行任何说明？

我已经看到了此博客文章，但与当前的AD Connect软件不匹配。 https://blog.kloud.com.au/2017/11/03/generic-ldap-connector-for-azure-ad-connect/

Answer 1

有一个技巧可以做到这一点。

• 安装本地Active Directory
• 安装链接到本地​​AD和Azure AD的AADConnect
• 安装完成后，运行ADConnect同步服务（UIShell）配置应用程序
• 然后，您可以定义一个LDAP连接器，并删除不必要的本地AD一个
• 现在您需要使用同步规则编辑器定义规则以触发更新，创建或删除
• 现在，您需要在同步服务中为每个源上的完全导入和同步设置配置文件。

这不是很简单，但是这里有更多信息：https://docs.microsoft.com/en-us/microsoft-identity-manager/reference/microsoft-identity-manager-2016-connector-genericldap

不要运行安装向导，因为它仅允许您配置复制到本地AD，这毫无意义，因为在这种情况下可以设置联盟。