Integration med Activce Directory

Kære Eksperter,

Jeg står overfor at skulle integrere en service der ligger på amazons cloud miljø med virksomheders kontaktdatabase - Jeg går ud fra at dette oftest er Microsoft Active Directory.

I den forbindelse har jeg et par overordnede spørgsmål inden jeg dykker ned i integrationen:

1) Har man adgang til Active Directory fra den udvendige side af firewallen? Kan det styres ved opsætning? Hvis ikke er man vel nød til at installere en applikation på en computer der står på den indvendige side af forewallen og sender informationen til vores cloud service?

2) Hvordan fungerer integration med Active Directory. Downloader man alle kontakter og gemmer dem i en database eller ville man spørge efter kontakter direkte i Active Directory?

Ser frem til input hvordan dette skal bygges op...