Τι είναι το LDAP (Πρωτόκολλο Ελαφρού Προσβάσιμου Καταλόγου);

Πρωτόκολλο πρόσβασης σε απλοποιημένους καταλόγους. Αποτελεί πρωτόκολλο επιπέδου εφαρμογής για την πρόσβαση και διαχείριση πληροφοριών σε υπηρεσίες καταλόγων, όπως το Active Directory. Χρησιμοποιείται για την κεντρική αποθήκευση πληροφοριών (όνομα χρήστη, κωδικοί, στοιχεία επικοινωνίας) και για την πιστοποίηση/εξουσιοδότηση χρηστών και συσκευών. Λειτουργεί πάνω από TCP/IP, συνήθως στις θύρες 389 (LDAP) και 636 (LDAPS - με κρυπτογράφηση TLS/SSL).

Βασικά στοιχεία:

• DN (Διακεκριμένο Όνομα): Μοναδικός αναγνωριστικός καταχώρισης.
• RDN (Σχετικό Διακεκριμένο Όνομα): Μέρος του DN, τοπικά μοναδικό εντός του γονικού αντικειμένου.
• Schema: Ορίζει τους τύπους αντικειμένων και χαρακτηριστικών που μπορούν να αποθηκευτούν στον κατάλογο.
• Εγγραφές: Ατομικές καταχωρίσεις στον κατάλογο, που αντιπροσωπεύουν αντικείμενα (χρήστες, ομάδες).
• Χαρακτηριστικά: Ιδιότητες των εγγραφών (όνομα χρήστη, email).

Βασικές λειτουργίες:

• Bind: Πιστοποίηση.
• Search: Αναζήτηση εγγραφών.
• Add: Προσθήκη εγγραφών.
• Modify: Τροποποίηση εγγραφών.
• Delete: Διαγραφή εγγραφών.

Παράδειγμα DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Παράδειγμα RDN: cn=Ivan Ivanov

Χρησιμοποιείται για:

• Κεντρική διαχείριση λογαριασμών.
• Πιστοποίηση χρηστών σε διάφορες εφαρμογές και υπηρεσίες.
• Διαχείριση πρόσβασης (εξουσιοδότηση).
• Αποθήκευση οργανωτικής δομής και στοιχείων επικοινωνίας.