LDAP (Yüngül Qovluq Əlçatanlıq Protokolu) nədir?

Sadə kataloqlara giriş protokolu. Bu, Active Directory kimi kataloq xidmətlərində məlumatlara giriş və idarə etmək üçün tətbiq səviyyəsi protokoludur. Məlumatların mərkəzləşdirilmiş saxlanması (girişlər, şifrələr, əlaqə məlumatları) və istifadəçilərin və cihazların autentifikasiyası/avtorizasiyası üçün xidmət edir. TCP/IP üzərində işləyir, adətən 389 portunda (LDAP) və 636 portunda (LDAPS - TLS/SSL şifrələməsi ilə).

Əsas komponentlər:

• DN (Distinguished Name): qeyd üçün unikal identifikator.
• RDN (Relative Distinguished Name): DN-nin bir hissəsi, valideyn obyekt daxilində yerli unikal.
• Schema: Kataloqda saxlanıla biləcək obyekt və atributların növlərini müəyyən edir.
• Entries: Kataloqda fərdi qeyd, obyektləri (istifadəçilər, qruplar) təmsil edir.
• Attributes: qeyd xüsusiyyətləri (giriş, email).

Əsas əməliyyatlar:

• Bind: Autentifikasiya.
• Search: Qeyd axtarışı.
• Add: Qeyd əlavə etmə.
• Modify: Qeyd dəyişdirmə.
• Delete: Qeyd silmə.

DN nümunəsi: cn=Ivan Ivanov,ou=Users,dc=example,dc=com RDN nümunəsi: cn=Ivan Ivanov

İstifadə sahələri:

• Hesabların mərkəzləşdirilmiş idarə olunması.
• Müxtəlif tətbiqlərdə və xidmətlərdə istifadəçilərin autentifikasiyası.
• Girişə nəzarət (avtorizasiya).
• Təşkilati struktur və əlaqə məlumatlarının saxlanması.