Qu'est-ce que LDAP (Lightweight Directory Access Protocol) ?

Protocole d’accès aux catalogues simplifiés. Il s’agit d’un protocole de niveau application pour accéder et gérer les informations dans les services d’annuaire, tels qu’Active Directory. Il sert à stocker de manière centralisée des informations (identifiants, mots de passe, coordonnées) et à authentifier/autoriser les utilisateurs et appareils. Fonctionne sur TCP/IP, généralement sur les ports 389 (LDAP) et 636 (LDAPS - avec chiffrement TLS/SSL).

Composants clés:

• DN (Nom Distingué): Identifiant unique de l’enregistrement.
• RDN (Nom Distingué Relatif): Partie du DN, unique localement dans l’objet parent.
• Schéma: Définit les types d’objets et d’attributs pouvant être stockés dans l’annuaire.
• Entrées: Enregistrements individuels dans l’annuaire, représentant des objets (utilisateurs, groupes).
• Attributs: Propriétés des enregistrements (connexion, email).

Opérations principales:

• Bind: Authentification.
• Search: Recherche d’enregistrements.
• Add: Ajout d’enregistrements.
• Modify: Modification d’enregistrements.
• Delete: Suppression d’enregistrements.

Exemple de DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Exemple de RDN: cn=Ivan Ivanov

Utilisé pour:

• La gestion centralisée des comptes.
• L’authentification des utilisateurs dans diverses applications et services.
• La gestion des accès (autorisation).
• Le stockage de la structure organisationnelle et des informations de contact.