Я рассматриваю возможность использования AD FS 4.0 в предстоящем развертывании Server 2016, главным образом из-за его поддержки аутентификации пользователей, хранящихся во внешнем каталоге LDAP. Однако я читал в некоторых документах, что эта функция в настоящее время поддерживает только аутентификацию на основе форм, хотя в другой документации, с которой я столкнулся, такое ограничение не упоминается.
Кто-нибудь здесь знает, действительно ли учетные записи, хранящиеся во внешнем каталоге LDAP, могут использоваться только для аутентификации форм на основе веб-сайта в Server 2016? Если LDAP не может использоваться (например) для аутентификации пользователей для входа в систему FTP с помощью AD FS 4.0, я, вероятно, пропущу это в данном конкретном развертывании, но если есть возможность аутентифицироваться по LDAP для целей входа в IIS, тогда это может стоить наше время.
Заранее благодарим всех, кто сможет дать здесь пояснения. Если кому-то нужна дополнительная информация, прежде чем отвечать, дайте мне знать, и я буду рад помочь.
ADFS поддерживает аутентификацию и авторизацию LDAP точно так же, как и аутентификацию и авторизацию AD, то есть FBA и WIA.
Что вы имеете в виду под "входом по FTP"?