挑战：云优先时代的传统 AD
现代 IT 和安全团队正转向云优先的身份平台，以实现集中式 MFA、零信任策略执行，以及更简化的用户生命周期管理。然而，许多关键系统——如 VPN、NAS 设备和开发者工具——仍然依赖 LDAP 进行身份验证。
这让 IT 团队不得不继续维护 on-prem Active Directory (AD) 服务器或 Azure AD Domain Services (AD DS)，仅仅是为了少数几个还在使用这些系统。IT 需要一种方式，在保持基于 LDAP 的系统正常运行的同时，将云身份集中管理。
常见的迁移障碍：
仅支持 LDAP（不支持 SAML 或 OIDC）的 VPN 或 NAS 系统
昂贵且复杂的 Azure AD DS 网络依赖关系
AD 与云 IdP 之间重复的用户管理
MFA 强制执行有限，访问策略不一致
IT 团队需要一种能够完全迁移到 Entra ID 的方式，且不会破坏依赖 LDAP 的系统。
Foxpass 解决方案：集成现代 IdP 的云 LDAP
Foxpass Cloud LDAP 通过提供一个完全托管、云托管的 LDAP 目录，并可与贵组织的云 IdP 自动同步，帮助实现身份基础架构现代化。它无需仅为身份验证而部署本地 AD 服务器或 Azure AD DS，同时保留对无法使用 SAML 或 OIDC 的系统的 LDAP 兼容性。
用户通过贵组织的 IdP 进行身份验证，而 Foxpass Cloud LDAP 则提供传统系统所需的 LDAP 响应，让您在任何地方都能获得一致且安全的身份验证。
可用于：
保持与 VPN、NAS 和内部开发工具的 LDAP 兼容性。
在云端 IdP（Entra ID、Google Workspace、Okta、OneLogin）中集中管理用户和用户组。
通过您的 IdP 强制实施 MFA 和访问策略。
停用域控制器，并消除对 Azure AD DS 的依赖。
Foxpass Cloud LDAP 如何替代 AD 身份验证
Foxpass Cloud LDAP 可从您组织的 IdP 同步用户和组。旧版系统通过 LDAP over TLS 向 Foxpass 进行身份验证。Foxpass 会根据您的 IdP 验证用户身份，并返回相应的 LDAP 响应。所有身份验证事件都会被记录，以便实现可见性和合规性。
集中采用云身份的主要优势
AD 到 Entra ID 无缝迁移：在迁移期间和迁移完成后，继续为 VPN、NAS 和 CI/CD 系统保留 LDAP 身份验证。
零停机，无需重复创建账户：用户和组会自动从云 IdP 同步。
将零信任身份扩展到各处：MFA 和访问控制在所有系统中保持一致。
降低成本和复杂性：无需再使用域控制器和 Azure AD DS。
快速部署：不到一小时即可开始使用。
已经在使用 LDAP Bridge？
Foxpass Cloud LDAP 更进一步。一旦旧有系统通过 LDAP Bridge 成功完成身份验证，即可完全过渡到 Foxpass Cloud LDAP——将 AD 从身份验证路径中移除，同时保留 LDAP 兼容性。
