ADFS与云中的LDAP绑定

为什么在云中通过ADF而不是LDAP绑定与一方的广告进行集成更可取（即成本更低）？

这是两种完全不同的场景

使用ADFS并不是使用云LDAP

WS-Federation协议有一个完整的额外层，包含各种证书约束等

此外，您还需要一台服务器来承载它

---

（从云连接到LDAP可能意味着在防火墙上穿孔。）

这是两种完全不同的情况

使用ADFS并不是使用云LDAP

WS-Federation协议有一个完整的额外层，包含各种证书约束等

此外，您还需要一台服务器来承载它

---

（从云连接到LDAP可能意味着在防火墙上穿孔。）

通过LDAP绑定与ADFS集成提供了以下好处

外部化身份验证，帮助应用程序关注业务逻辑

基于策略的身份验证控制，基于访问是从公司网络内部还是外部进行

与多个MFA提供商集成，如Azure MFA、RSA、Safenet、Gemalto、Vasco

基于每个应用程序策略的控件，用于根据用户、位置和设备调用MFA

基于每应用程序策略的控制，根据用户、位置、设备和身份验证强度对应用程序的访问进行控制

更容易从网络内部或外部进行身份验证，因为这是一种标准模式

通过Azure AD Connect Health&SCOM提供监控和使用分析支持 希望有帮助。

---

谢谢//Sam

通过LDAP绑定与ADFS集成提供了以下好处

外部化身份验证，帮助应用程序关注业务逻辑

基于策略的身份验证控制，基于访问是从公司网络内部还是外部进行

与多个MFA提供商集成，如Azure MFA、RSA、Safenet、Gemalto、Vasco

基于每个应用程序策略的控件，用于根据用户、位置和设备调用MFA

基于每应用程序策略的控制，根据用户、位置、设备和身份验证强度对应用程序的访问进行控制

更容易从网络内部或外部进行身份验证，因为这是一种标准模式

通过Azure AD Connect Health&SCOM提供监控和使用分析支持 希望有帮助。

---

谢谢//Sam

谢谢！这是非常有帮助的。很抱歉，我不能对这个回答进行投票，但我被告知我的分数还不够。谢谢！这是非常有帮助的。很抱歉，我不能对这个回答进行投票，但我被告知我的分数还不够。谢谢。这很有帮助。很抱歉，我不能对这个回复进行投票，但我没有足够的分数。谢谢。这很有帮助。很抱歉，我不能对这个回复进行投票，但我没有足够的分数。