Tentando usar o Azure AD como servidor LDAP com o Cisco Catalyst IP Base

Question

Nós configuramos um sistema WiFi em nossa escola e atualmente estamos usando uma senha única para permitir que os professores façam login no WiFi do campus. No próximo semestre, queremos permitir que as crianças façam login no WiFi para atividades em sala de aula.

Fornecemos a eles contas do Office 365 (versão gratuita para educação) e é fornecido com o Azure AD. Existe uma maneira de autenticar os alunos no WiFi usando o Azure AD? Preciso adicionar infraestrutura adicional? Meu controlador WiFi (tem IP público) vem com a opção de configuração do servidor LDAP. Há algo que eu possa fazer para fazer o Azure AD funcionar como um servidor LDAP? Sendo um sem fins lucrativos, temos recursos limitados, então sugiro uma solução econômica.

    

Answer 1

O Azure Active Directory oferece suporte a várias APIs de autenticação e , mas o LDAP não está entre eles.

No entanto, os Serviços de Domínio do Azure AD (atualmente em pré-visualização) poderão para ajudá-lo aqui, porque eles permitem que você trate o banco de dados do usuário no Azure AD como um domínio do AD real, incluindo a junção de máquinas a ele e a execução de consultas LDAP.

Algumas outras informações: link
link

Nota: mesmo que isso funcione, provavelmente será muito mais complicado configurar e gerenciar do que simplesmente executar um DC do Windows Server real.

    

Answer 2

Isso pode ser feito se o seu roteador suportar ldap seguro (ldaps). Não tenho certeza se há um custo para a educação do O365, mas os servidores de dns virtuais necessários para obter esse trabalho de serviços de domínio do anúncio em azul custam cerca de US $ 60 / mês.