Co je LDAP (Lightweight Directory Access Protocol)?

Protokol přístupu ke zjednodušeným katalogům. Jedná se o protokol na aplikační vrstvě pro přístup a správu informací v adresářových službách, jako je Active Directory. Slouží k centrálnímu ukládání informací (přihlašovací údaje, hesla, kontaktní údaje) a k autentizaci/autorizaci uživatelů a zařízení. Funguje nad TCP/IP, obvykle na portech 389 (LDAP) a 636 (LDAPS - s šifrováním TLS/SSL).

Klíčové komponenty:

• DN (Rozlišující název): Unikátní identifikátor záznamu.
• RDN (Relativní rozlišující název): Část DN, lokálně unikátní v rámci nadřazeného objektu.
• Schéma: Definuje typy objektů a atributů, které mohou být uloženy v katalogu.
• Záznamy: Samostatné záznamy v katalogu, představující objekty (uživatele, skupiny).
• Atributy: Vlastnosti záznamů (přihlašovací jméno, email).

Hlavní operace:

• Bind: Autentizace.
• Search: Vyhledávání záznamů.
• Add: Přidání záznamů.
• Modify: Úprava záznamů.
• Delete: Odstranění záznamů.

Příklad DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Příklad RDN: cn=Ivan Ivanov

Použití pro:

• Centralizovanou správu účtů.
• Autentizaci uživatelů v různých aplikacích a službách.
• Řízení přístupu (autorizace).
• Ukládání organizační struktury a kontaktních informací.