将本地应用程序服务器 (GLPI) 连接到 Azure AD - 域服务

Question

我真的可以在本地拥有一个应用程序服务器（带有 GLPI）并使用 Azure AD 进行 LDAP 连接吗？为了解释，我已经在本地安装了 GLPI（在 CentOS - Linux 上）来为用户创建票证和请求。我现在想为外部客户端打开 GLPI。我有不同的场景，但我想尝试这个：在本地使用 GLPI，但创建一个到 Azure AD 域服务的 LDAP 连接器（如果可以的话？）。我想为客户端使用专用租户，并在我的环境之外管理此租户上的用户帐户，但将应用程序服务器保留在本地。

你知道这是否可行吗？如何将 Azure AD 域服务连接到我的本地服务器？还是我必须使用点对点 VPN？我不确定是否可以这样做！谢谢

Answer 1

您可以为安全 LDAP 配置 AADDS 并为其提供公共 IP。然后，您可以通过互联网访问它，而无需 VPN。然而，我对 GLPI 不够熟悉，无法判断这是否适用于它。

如果您搜索“AzureAD Secure LDAP”，您应该会找到 Microsoft 支持文章。