რა არის LDAP (სწრაფი დირექტორიის წვდომის პროტოკოლი)?

სადროჟული კატალოგების წვდომის პროტოკოლი. ეს არის აპლიკაციის დონეზე პროტოკოლი, რომელიც გამოიყენება კატალოგის სერვისებში, როგორიცაა Active Directory, ინფორმაციის წვდომისა და მართვისთვის. იგი ემსახურება ინფორმაციის ცენტრალიზებულ შენახვას (შესვლის მონაცემები, პაროლები, კონტაქტის მონაცემები) და მომხმარებლებისა და მოწყობილობების ავტორიზაციას/სინამდვილეს. მუშაობს TCP/IP-ის ზედა, ჩვეულებრივ 389 (LDAP) და 636 (LDAPS - TLS/SSL დაშიფვრის საშუალებით) პორტებზე.

ძირითადი კომპონენტები:

• DN (Distinguished Name): ჩანაწერის უნიკალური იდენტიფიკატორი.
• RDN (Relative Distinguished Name): DN-ის ნაწილი, ადგილობრივად უნიკალური მშობელ ობიექტის ფარგლებში.
• Schema: განსაზღვრავს ობიექტების და ატრიბუტების ტიპებს, რომლებიც შეიძლება იყოს შენახული კატალოგში.
• Entries: ინდივიდუალური ჩანაწერები კატალოგში, რომლებიც წარმოადგენს ობიექტებს (მომხმარებლები, ჯგუფები).
• Attributes: ჩანაწერების თვისებები (შესვლის სახელი, ელფოსტა).

ძირითადი ოპერაციები:

• Bind: ავტორიზაცია.
• Search: ჩანაწერების ძიება.
• Add: ჩანაწერების დამატება.
• Modify: ჩანაწერების შეცვლა.
• Delete: ჩანაწერების წაშლა.

მაგალითი DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com მაგალითი RDN: cn=Ivan Ivanov

გამოყენება:

• ანგარიშების ცენტრალიზებული მართვა.
• მომხმარებლების ავტორიზაცია სხვადასხვა პროგრამებში და სერვისებში.
• წვდომის მართვა (ავტორიზაცია).
• ორგანიზაციული სტრუქტურის და კონტაქტური ინფორმაციის შენახვა.