Какво е LDAP (Лек протокол за достъп до директории)?

Протокол за достъп до опростени каталози. Представлява протокол от ниво приложение за достъп и управление на информация в услуги за директории като Active Directory. Използва се за централизирано съхранение на информация (потребителски имена, пароли, контактни данни) и за удостоверяване/авторизация на потребители и устройства. Работи върху TCP/IP, обикновено на портове 389 (LDAP) и 636 (LDAPS - с криптиране TLS/SSL).

Ключови компоненти:

• DN (Distinguished Name): Уникален идентификатор на запис.
• RDN (Relative Distinguished Name): Част от DN, локално уникална в рамките на родителския обект.
• Schema: Определя типовете обекти и атрибути, които могат да се съхраняват в каталога.
• Entries: Отделни записи в каталога, представляващи обекти (потребители, групи).
• Attributes: Свойства на записите (потребителско име, имейл).

Основни операции:

• Bind: Аутентикация.
• Search: Търсене на записи.
• Add: Добавяне на записи.
• Modify: Модифициране на записи.
• Delete: Изтриване на записи.

Пример за DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Пример за RDN: cn=Ivan Ivanov

Използва се за:

• Централизирано управление на акаунти.
• Аутентикация на потребители в различни приложения и услуги.
• Управление на достъпа (авторизация).
• Съхранение на организационната структура и контактна информация.