将用户从 WSO2IS 配置到 Active Directory

Question

我们会将用户群保留在 WSO2IS 内部存储库中，并且我们希望按照我们的工作流程将用户配置到 Active Directory ldap，就像 Midpoint Evolveum 或 Apache Syncope 所做的那样。

用例是这样的：我们有一个新用户，先生。福。 他在公司担任职务：

• 外部用户：他被添加到 WSO2IS，他可以访问 webmail（webmail 服务器使用一些协议与 WSO2IS 通信）
• 内部用户：他被添加到 WSO2IS，然后 WSO2IS 将 Foo 配置到公司 Active Directory。

是否可以使用 WSO2 身份服务器？

谢谢， 马里奥

Answer 1

WSO2 IS 具有基于规则的配置，您可以在其中定义可以配置用户存储的规则。

您需要做的是在执行您的工作流之后为新用户设置一个属性，这表示该用户是内部用户还是外部用户。然后可以在 XACML 级别评估此属性以进行选择性供应。

以下链接可能会有所帮助。

Rule Based Provisioning

Workflow Management