如何与 ADFS 同步数据？

【问题标题】：How do I sync data with ADFS?如何与 ADFS 同步数据？
【发布时间】：2020-05-27 10:08:49
【问题描述】：

我们通过 SAML 完成单点登录 (SSO)。

目前我们需要将用户从 ADFS 同步到我们的数据库以及 ADFS 组。

我可以用谷歌搜索 LDAP 的解决方案，但是这似乎很老了。

是否可以通过 SAML 做到这一点？还有其他方法吗？

我会使用 PHP。

【问题讨论】：

【解决方案1】：

SAML 和 ADFS 都是关于身份验证的。

您所指的是两者均未提供的配置。

现代配置标准是SCIM。

【讨论】：

谢谢你，老兄。那正是我最终用谷歌搜索出来的帽子。谈到拥有 ADFS，如何提供 SCIM 功能？
您不会将其添加到 ADFS。您会使用 SCIM 访问 AD。
也就是说AD本身可以提供SCIM？
否 - 您必须购买或编写为 AD 量身定制的 SCIM 包。 SCIM 只是一组 REST 端点，例如“创建用户”。所以你必须有一个人们可以调用的 API，它使用 LDAP 来写入 AD。