Добрый день,

Имеется Asp.Net приложение которое развернуто на ОС семейства Windows и сервер Astra Linux c развернутым ALD, и набором пользователей. Мы поняли, что в LDAP который используется в ALD хранится только иерархия пользователей, никаких паролей, пароли только в Kerberos и доступен только для чтения. По задаче требуется реализовать возможность поддержки аутентификации пользователей из ALD во внешних приложениях. А так же изменение пароля и регистрация нового пользователя.

Какими средствами можно провести внешнюю аутентификацию в ALD из Windows? Сталкивались ли уже с подобными вопросами?