Mis on LDAP (Kerge andmebaasi juurdepääsu protokoll)?

Lihtsustatud kataloogidele juurdepääsu protokoll. See on rakenduskihtprotokoll, mida kasutatakse teabe juurdepääsuks ja haldamiseks kataloogiteenustes, nagu Active Directory. See teenib teabe (kasutajanimed, paroolid, kontaktandmed) keskset salvestamist ning kasutajate ja seadmete autentimist/autoriseerimist. Töötleb TCP/IP peal, tavaliselt portidel 389 (LDAP) ja 636 (LDAPS - TLS/SSL krüpteerimisega).

Põhikomponendid:

• DN (Distinguished Name): kirje unikaalne identifikaator.
• RDN (Relative Distinguished Name): osa DN-st, kohalikult unikaalne vanema objekti piires.
• Schema: määratleb objektide ja atribuutide tüübid, mida saab kataloogis hoida.
• Entries: üksikud kirjed kataloogis, mis esindavad objekte (kasutajad, grupid).
• Attributes: kirje omadused (kasutajanimi, e-post).

Peamised toimingud:

• Bind: autentimine.
• Search: kirjete otsing.
• Add: kirjete lisamine.
• Modify: kirjete muutmine.
• Delete: kirjete kustutamine.

Näide DN-st: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Näide RDN-st: cn=Ivan Ivanov

Kasutus:

• Kontode keskne haldamine.
• Kasutajate autentimine erinevates rakendustes ja teenustes.
• Juurdepääsuhaldus (autentimine).
• Organisatsioonilise struktuuri ja kontaktteabe salvestamine.