Authentication 根据客户端'；使用LDAP访问active directory。

一个新的客户端要求我们使用LDAP根据他的active directory对我们的web、iOS和android应用程序的登录用户进行身份验证。他希望控制用户的分组以控制权限。i、 行政、经理、员工。等等。我已经搜索过了，甚至不知道从哪里开始。有什么帮助吗？

应用程序是用什么编写的。net、java、…

我们为移动客户端提供了使用Symfony/Angular2/Ionic的原型。我们正在与客户端讨论Windows膝上型电脑应用程序，此时LDAP/AD对话开始。您不应将LDAP存储库公开给Internet。OpenID Connect将是当前针对您提出的需求实施的最佳实践。