LDAP Anfrage von extern ans Active Directory ohne VPN

Hi,

folgendes Szenario:

Wir haben externe Applicationen, die eine Benutzerauthentifizierung/Mailanbindung an unserem Active Directory benötigen.
Wir wollen dies nicht über SSH oder VPN realisieren.
Ein eigener OPEN ID Server wäre eine Möglichkeit. Gibt es noch andere Alternativen??

Gruß

Juergen