如何从 Azure 应用程序连接到本地 AD

Question

我正在尝试将我们的本地 AD 与 Azure 函数应用程序集成。我需要能够获取用户并更新它们。

我们有 Azure AD 和本地 AD，它们通过 Azure AD Connect 同步，仅以一种方式同步（从 AD 到 AAD）。所以我想更新本地 AD 中的用户，这将同步到 Azure AD。为此，我使用 System.DirectoryServices.AccountManagement，它在我的本地机器上运行良好。但是，它在我的 Azure 应用程序中不起作用。

我们已经设置了到 AD 的混合连接以拥有一个网关，但我们无法使其工作。我们还创建了一个对该域具有读取权限的用户。

代码：

public Principal GetPrincipalUser(string employeeID)
    {

        var context = new PrincipalContext(ContextType.Domain, "mydomain:636", "username", "password");
        UserPrincipal qbeUser = new UserPrincipal(context);
        qbeUser.Enabled = true;
        qbeUser.EmployeeId = employeeID;

        using (var searcher = new PrincipalSearcher(qbeUser))
        {
            PrincipalSearchResult<Principal> result = searcher.FindAll();
            return result.FirstOrDefault();
        }
    }

我们不断收到的异常是：“无法联系服务器。LDAP 服务器不可用。”

关于如何连接有什么建议吗？

谢谢！

Answer 1

Azure 混合连接不支持 LDAP，因为它可能需要 UDP。

https://docs.microsoft.com/en-us/azure/app-service/app-service-hybrid-connections

Answer 2

我们最终使用了通往 AD 的网关以及 Novell Directory Ldap NETStandard

如何从 Azure 应用程序连接到本地 AD

How to connect to on-prem AD from Azure app

ldap

active-directory

azure

azure-functions