Ce este LDAP (Protocolul Ușor de Acces la Directorii)?

Protocolul de acces la cataloage simplificate. Este un protocol la nivel de aplicație pentru accesul și gestionarea informațiilor în serviciile de directoare, cum ar fi Active Directory. Servește pentru stocarea centralizată a informațiilor (autentificări, parole, date de contact) și pentru autentificarea/autorizația utilizatorilor și dispozitivelor. Funcționează peste TCP/IP, de obicei pe porturile 389 (LDAP) și 636 (LDAPS - cu criptare TLS/SSL).

Componente cheie:

• DN (Numele Distins): identificator unic al înregistrării.
• RDN (Numele Relativ Distins): parte a DN, unic local în cadrul obiectului părinte.
• Schema: definește tipurile de obiecte și atributele care pot fi stocate în director.
• Intrări: înregistrări individuale în director, reprezentând obiecte (utilizatori, grupuri).
• Atribute: proprietățile înregistrărilor (autentificare, email).

Operațiuni principale:

• Bind: Autentificare.
• Search: Căutare înregistrări.
• Add: Adăugare înregistrări.
• Modify: Modificare înregistrări.
• Delete: Ștergere înregistrări.

Exemplu de DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Exemplu de RDN: cn=Ivan Ivanov

Utilizare pentru:

• Gestionarea centralizată a conturilor.
• Autentificarea utilizatorilor în diverse aplicații și servicii.
• Gestionarea accesului (autorizare).
• Stocarea structurii organizaționale și a informațiilor de contact.