Active directory 如何在此Active directory字符串上设置所有国家/地区？

我在允许公司员工登录系统的配置文件中有以下字符串： ldap.dn=CN=%s，OU=Users，OU=XXX，OU=CL，DC=XXX DC，DC=XXX，DC=com

对于该字符串，只有智利员工可以访问该应用程序

如何将此字符串设置为对世界上的任何员工开放

如果不可能，如何为2个或更多国家/地区设置

---

关于

如果仅在prem上，您可以部署允许用户从所有或多个国家/地区访问的

---

如果它是混合的，并且你已经设置了Azure广告（你已经用Azure标记了，所以看起来你可能会这样），你可以设置命名位置并允许从这些国家访问

您还可以在每个位置内设置单独的OU，以便人们可以访问全部或部分。