момент реализована аутентификация через доменную систему, но непонятно как извлекать информацию о пользователе из домена. Как получить структуру групп из ActiveDirectory и информацию о пользователях, чтобы в соответствии с ней распределять доступы к сервисам?
С identifyserver4 в прошлый раз пару лет назад работал, и тогда он из коробки ничего такого не умел. Так что интеграция с AD - только вручную, делаем запрос и складываем данные в кэш. Скорее всего и сейчас также делать придется.
Обсуждают сегодня