SerNet verbindet Samba AD mit Microsoft Entra ID

SerNet hat für die Qudora Technologies GmbH ein Hybrid-Identity-Szenario produktiv umgesetzt: Eine lokale Samba Active Directory Domain bleibt das führende Verzeichnis, während Microsoft Entra ID über Entra Connect angebunden wird. Microsoft-365-Dienste wie Exchange Online, Teams und SharePoint können dadurch mit Identitäten aus Samba AD genutzt werden.

Was in der Architektur klar klingt, war technisch anspruchsvoll. Für die Anbindung mussten Exchange-relevante Attribute sauber in Samba AD abgebildet werden. Dafür waren Arbeiten am LDAP-Schema, Protokollanalysen, Debug-Logs und gezielte Anpassungen im Samba-Code nötig.

Der Projekterfolg zeigt die besondere Stärke von SerNet: Mehrere Kompetenzen greifen ineinander. Samba AD Integration, Upstream Samba Engineering und Microsoft-365- sowie Exchange-Online-Erfahrung aus dem Bereich Sichere Infrastrukturen kamen hier zusammen. Genau dieses Zusammenspiel machte es möglich, das Szenario belastbar und produktionsreif umzusetzen.

Die notwendigen Änderungen sind inzwischen upstream in Samba eingeflossen. Damit steht die technische Grundlage über das konkrete Kundenprojekt hinaus zur Verfügung.

Das Ergebnis ist ein produktives Setup, bei dem Samba AD weiterhin on-premises führend bleibt und Entra Connect die Identitäten einseitig Richtung Entra ID synchronisiert.

Der ausführliche technische Bericht ist auf samba.plus erschienen. Zum Artikel: Brücke zwischen On-Premise und Cloud: Erfolgreiches Zusammenspiel von Samba AD und Entra ID