如何在此Active directory字符串上设置所有国家/地区



我在一个配置文件中有这样的字符串,该文件允许公司员工登录到系统:ldap.dn=CN=%s,OU=Users,OU=XXX,OU=CL,DC=XXX-DC,DC=XXX,DC=com

对于此字符串,只有来自智利的员工才能访问该应用程序。

如何设置此字符串以对世界上的任何员工开放?

如果不可能,我如何为2个或多个国家设置它?

问候

如果它只在prem上,您可以部署一个中央访问策略,允许用户从所有或多个国家访问。

如果它是混合的,并且你已经设置了Azure AD(你已经标记了Azure,所以看起来可能是这样(,你可以设置命名位置并允许从这些国家/地区访问。https://learn.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-location

最新更新