问题描述
我想将用户从Azure AD同步到Forgerock打开。每当在Azure AD中创建/删除用户时。我希望在伪造的岩石中创建/删除用户。我已经在伪造岩石和Azure AD之间建立了SAML联盟。有关如何完成此操作的任何建议。
解决方法
OpenAM无法主动同步任何用户。 OpenIDM是用于同步/配置用户的Forgerock工具。但是，我不确定是否存在用于（实时）同步Azure AD的连接器，但是如果您打算使用OpenIDM，您可能会发现它。
可能应该使用JIT-Provisioning将那些通过联合身份登录的用户存储到LDAP / OpenDJ用户存储中。但这意味着用户只会在登录时进行更新（因此永远不会被删除）。