SQL 服务器 openDJ 集成

SQL Server openDJ integration

我有一个要求,我必须将 MS SQL 服务器用户与 LDAP (openDJ) 绑定。目前我看到实现此目的的唯一选择是在 SQL 服务器上安装 AD 并通过 LDAP 连接器将 AD 与 openIDM 连接。

有没有一种方法可以通过 openAM 和 openDJ 本身来实现,而不需要介于两者之间的 openIDM。

可以使用 OpenDJ 的 Pass Through Authentication 吗?

https://backstage.forgerock.com/docs/opendj/2.6/admin-guide/chap-pta

https://wikis.forgerock.org/confluence/display/OPENDJ/Pass-Through+Authentication

或者JDBCOpenAM的认证模块?

https://backstage.forgerock.com/docs/openam/13.5/admin-guide/chap-auth-services#jdbc-module-conf-hints

我知道没有办法做到这一点。 我最终使用 AD 作为主要目录存储,因为用户的密码从 DJ 同步到 AD(通过中间的 IDM)是不可能的。由于可用的 AD 连接器仅允许从 AD 到 IDM/DJ 的更改流。