LDAP (Жеңілдетілген каталогқа қол жеткізу протоколы) дегеніміз не?

Қолжетімді каталогтарға арналған протокол. Бұл каталог қызметтерінде, мысалы, Active Directory, ақпаратқа қол жеткізу және басқару үшін қолданылатын қолданбалы деңгейдегі протокол. Ол ақпаратты орталықтандырылған сақтау (кіру деректері, құпиясөздер, байланыс деректері) және пайдаланушылар мен құрылғылардың аутентификациясы/авторизациясы үшін қызмет етеді. TCP/IP үстінде жұмыс істейді, әдетте 389 портында (LDAP) және 636 портында (LDAPS - TLS/SSL шифрлауымен).

Негізгі компоненттері:

• DN (Distinguished Name): Жазбаның бірегей идентификаторы.
• RDN (Relative Distinguished Name): DN-нің бөлігі, ата-аналық объект шегінде жергілікті бірегей.
• Schema: Каталогта сақталуы мүмкін объектілер мен атрибуттардың түрлерін анықтайды.
• Entries: Каталогтағы жеке жазбалар, объектілерді (пайдаланушылар, топтар) білдіреді.
• Attributes: Жазбалардың қасиеттері (кіру деректері, электронды пошта).

Негізгі операциялар:

• Bind: Аутентификация.
• Search: Жазбаларды іздеу.
• Add: Жазбаларды қосу.
• Modify: Жазбаларды өзгерту.
• Delete: Жазбаларды жою.

Мысал DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Мысал RDN: cn=Ivan Ivanov

Қолданылуы:

• Есептік жазбаларды орталықтандырылған басқару.
• Әртүрлі қосымшалар мен қызметтерде пайдаланушыларды аутентификациялау.
• Қолжетімділікті басқару (авторизация).
• Ұйымдастыру құрылымын және байланыс ақпаратын сақтау.