Kas ir LDAP (Vieglā direktorijas piekļuves protokols)?

Vienkāršotu katalogu piekļuves protokols. Tas ir lietojumprogrammas līmeņa protokols piekļuvei un informācijas pārvaldībai katalogu pakalpojumos, piemēram, Active Directory. Tas kalpo informācijas (pieteikšanās vārdi, paroles, kontaktinformācija) centralizētai glabāšanai un lietotāju un ierīču autentifikācijai/autorizācijai. Darbojas virs TCP/IP, parasti portos 389 (LDAP) un 636 (LDAPS - ar TLS/SSL šifrēšanu).

Galvenās sastāvdaļas:

• DN (Distinguished Name): unikāls ieraksta identifikators.
• RDN (Relative Distinguished Name): DN daļa, vietēji unikāla vecā objekta ietvaros.
• Schema: nosaka objektu un atribūtu tipus, kas var tikt glabāti katalogā.
• Entries: atsevišķi ieraksti katalogā, kas pārstāv objektus (lietotājus, grupas).
• Attributes: ierakstu īpašības (pieteikšanās vārds, e-pasts).

Galvenās operācijas:

• Bind: autentifikācija.
• Search: ierakstu meklēšana.
• Add: ierakstu pievienošana.
• Modify: ierakstu labošana.
• Delete: ierakstu dzēšana.

Piemērs DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Piemērs RDN: cn=Ivan Ivanov

Lietojums:

• Kontu centralizēta pārvaldība.
• Lietotāju autentifikācija dažādās lietojumprogrammās un pakalpojumos.
• Piekļuves pārvaldība (autorizācija).
• Organizatoriskās struktūras un kontaktinformācijas glabāšana.