Java 在SAAS中同步广告用户

我需要同步SAAS中的用户，但有些客户端不想打开ldap端口389进行访问。我已经使用SAML对用户进行了身份验证，但是如何同步用户？

[p>[Updated]客户端也不应该向您外部打开其LDAP。到处都是糟糕的安全措施。您需要考虑为您的客户提供一个RESTAPI，如SFDC、Google或Workday，以编程方式管理系统中自己的用户身份。与SAML允许基于标准的身份验证方法非常相似，如果您希望以可重复的方式执行此操作，请查看名为SCIM的新兴云资源调配标准

您会发现许多知名企业参与了SCIM，一些第三方产品已经存在，请参阅Ping Identity，这将帮助您和/或您的客户快速集成

---

HTH.

我认为他是SaaS提供商，希望将他的用户数据库与客户端/客户的ActiveDomain同步，以使客户端用户能够登录并进行单点登录。至少这是我从问题中猜到的：我只是重新读了一遍，你是对的。我将修改我的答案。谢谢！