Mi az az LDAP (Könnyű Címtár Hozzáférési Protokoll)?

Egyszerűsített katalógushozzáférési protokoll. Ez egy alkalmazásrétegbeli protokoll a katalógus szolgáltatásokban, például az Active Directory-ban lévő információk eléréséhez és kezeléséhez. Szolgál a központi információtárolásra (bejelentkezések, jelszavak, kapcsolattartási adatok) és a felhasználók és eszközök hitelesítésére/engedélyezésére. TCP/IP felett működik, általában a 389 (LDAP) és 636 (LDAPS - TLS/SSL titkosítással) portokon.

Kulcsfontosságú komponensek:

• DN (Megkülönböztetett név): egy rekord egyedi azonosítója.
• RDN (Relatív megkülönböztetett név): a DN része, helyileg egyedi a szülő objektumon belül.
• Séma: Meghatározza az objektumtípusokat és attribútumokat, amelyek tárolhatók a katalógusban.
• Bejegyzések: egyedi rekordok a katalógusban, amelyek objektumokat (felhasználók, csoportok) képviselnek.
• Attribútumok: a rekord tulajdonságai (bejelentkezés, email).

Fő műveletek:

• Bind: Hitelesítés.
• Search: Keresés rekordok között.
• Add: Rekordok hozzáadása.
• Modify: Rekordok módosítása.
• Delete: Rekordok törlése.

Példa DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Példa RDN: cn=Ivan Ivanov

Alkalmazási területek:

• Fiókok központi kezelése.
• Felhasználók hitelesítése különböző alkalmazásokban és szolgáltatásokban.
• Hozzáférés kezelése (engedélyezés).
• Szervezeti struktúra és kapcsolattartási adatok tárolása.