Wat is LDAP (Lightweight Directory Access Protocol)?

Protocol voor toegang tot vereenvoudigde catalogi. Het is een toepassingslaagprotocol voor toegang tot en beheer van informatie in directorydiensten zoals Active Directory. Het wordt gebruikt voor gecentraliseerde opslag van informatie (inloggegevens, wachtwoorden, contactgegevens) en voor authenticatie/autorisatie van gebruikers en apparaten. Werkt boven TCP/IP, meestal op poorten 389 (LDAP) en 636 (LDAPS - met TLS/SSL-encryptie).

Belangrijke componenten:

• DN (Distinguished Name): Unieke identificatie van een record.
• RDN (Relative Distinguished Name): Deel van de DN, lokaal uniek binnen het bovenliggende object.
• Schema: Definieert de typen objecten en attributen die in de directory kunnen worden opgeslagen.
• Entries: Individuele records in de directory, die objecten (gebruikers, groepen) vertegenwoordigen.
• Attributes: Eigenschappen van records (inlognaam, e-mail).

Belangrijkste operaties:

• Bind: Authenticatie.
• Search: Zoeken naar records.
• Add: Records toevoegen.
• Modify: Records wijzigen.
• Delete: Records verwijderen.

Voorbeeld van DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Voorbeeld van RDN: cn=Ivan Ivanov

Gebruikt voor:

• Gecentraliseerd beheer van accounts.
• Authenticatie van gebruikers in verschillende applicaties en diensten.
• Toegangsbeheer (autorisatie).
• Opslag van organisatorische structuur en contactinformatie.