O que é LDAP (Protocolo Leve de Acesso a Diretórios)?

Protocolo de acesso a catálogos simplificados. É um protocolo de nível de aplicação para aceder e gerir informações em serviços de diretório, como o Active Directory. Serve para armazenamento centralizado de informações (logins, palavras-passe, dados de contacto) e para autenticação/autorização de utilizadores e dispositivos. Funciona sobre TCP/IP, geralmente nas portas 389 (LDAP) e 636 (LDAPS - com encriptação TLS/SSL).

Componentes-chave:

• DN (Nome Distinto): Identificador único de um registo.
• RDN (Nome Distinto Relativo): Parte do DN, única localmente dentro do objeto pai.
• Esquema: Define os tipos de objetos e atributos que podem ser armazenados no diretório.
• Entradas: Registos individuais no diretório, representando objetos (utilizadores, grupos).
• Atributos: Propriedades dos registos (login, email).

Operações principais:

• Bind: Autenticação.
• Search: Pesquisa de registos.
• Add: Adição de registos.
• Modify: Modificação de registos.
• Delete: Eliminação de registos.

Exemplo de DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Exemplo de RDN: cn=Ivan Ivanov

Utilizado para:

• Gestão centralizada de contas.
• Autenticação de utilizadores em várias aplicações e serviços.
• Gestão de acesso (autorização).
• Armazenamento da estrutura organizacional e informações de contacto.