蓮霧:「蘋果,方便問一下,如果是要串公司的 AD 帳號登入是找你嗎?」
蘋果:「痾...,要看耶,如果是單純跟 AD Server 串接不是找我,如果是要用 Azure AD 的話是找我。」
蓮霧:「這兩個有甚麼差別嗎?」
蘋果:「協定不一樣,串接 AD 通常是用 LDAP,但如果是 AAD 會使用 SAML Fedaration 或 OAuth。」
自從大主管頒布新的計劃後
許多系統開始變更
最常見的也就是讓系統串接 AD 帳號
看起來蓮霧找蘋果也是為了相同目的
蓮霧:「反正都可以讓系統用公司的 AD 帳號登入就是了?」
很明顯地蓮霧不想理解也聽不下去
進公司這麼久,蘋果對這類的事情已經見怪不怪
在大公司裡大家都沒有想要了解其他人負責的工作
只想理解與自己切身相關的事情
即便與目前的工作有高度關聯也會毫不在意
蘋果熟捻地說道:「這樣說好了,系統是在外部的 SaaS 服務,還是自建服務?」
蓮霧:「算是...公司的 SaaS 服務」
蘋果:「那是串 AAD 沒錯。」
蓮霧:「我們該怎麼繼續進行下去?」
蘋果:「你現在有空嗎?有的話我們直接進行操作吧」
蓮霧:「這麼直接?」
蘋果:「不然咧?你是系統負責人吧?或是你有系統管理者權限吧?」
蓮霧:「有的,不過等我一下...」
蘋果和蓮霧就這樣一來一往的操作然後就將單一帳號登入設定起來了
蓮霧:「唉?所以我之後就可以直接使用了嗎?原本的管理者帳號還能用嗎?」
蘋果:「之後應該所有的操作都必須透過 AD 帳號登入,管理者帳號應該只有在停用單一帳號登入的設定後,才會有用處。」
蓮霧:「謝謝你喔,我還必須準備一下,發一封信告知使用者。」
蘋果:「你先忙吧...」