Ի՞նչ է LDAP (Հեշտ Դիրեկտորիայի Հասանելիության Պրոտոկոլը)։

Հեշտացրած կատալոգների մուտքի պրոտոկոլ։ Դա կիրառական շերտի պրոտոկոլ է, որը օգտագործվում է կատալոգային ծառայություններում, ինչպիսիք են Active Directory-ն, տեղեկատվության մուտք գործելու և կառավարման համար։ Այն ծառայում է տեղեկատվության կենտրոնական պահեստավորման (մուտքեր, գաղտնաբառեր, կոնտակտային տվյալներ) և օգտվողների և սարքերի նույնականացման/իրազեկման համար։ Աշխատում է TCP/IP-ի վրա, սովորաբար 389 (LDAP) և 636 (LDAPS - TLS/SSL կոդավորմամբ) պորտերով։

Հիմնական բաղադրիչներ՝

• DN (Distinguished Name)՝ գրանցման եզակի նույնականիչ։
• RDN (Relative Distinguished Name)՝ DN-ի մաս, տեղական եզակի՝ ծնողական օբյեկտի շրջանակում։
• Schema՝ սահմանում է այն տիպերի օբյեկտներն ու հատկությունները, որոնք կարող են պահվել կատալոգում։
• Entries՝ անհատական գրանցումներ կատալոգում, ներկայացնում են օբյեկտներ (օգտագործողներ, խմբեր)։
• Attributes՝ գրանցումների հատկություններ (մուտք, էլփոստ)։

Հիմնական գործողություններ՝

• Bind՝ նույնականացում։
• Search՝ որոնում գրանցումների մեջ։
• Add՝ ավելացում։
• Modify՝ փոփոխություն։
• Delete՝ ջնջում։

Նմուշ DN՝ cn=Ivan Ivanov,ou=Users,dc=example,dc=com Նմուշ RDN՝ cn=Ivan Ivanov

Օգտագործում՝

• Հաշիվների կենտրոնական կառավարում։
• Օգտագործողների նույնականացում տարբեր ծրագրերում և ծառայություններում։
• Մուտքի իրավունքների կառավարում (իրազեկում)։
• Կազմակերպական կառուցվածքի և կոնտակտային տվյալների պահպանում։