Čo je LDAP (Lightweight Directory Access Protocol)?

Protokol prístupu k zjednodušeným katalógom. Ide o aplikačnú vrstvu protokolu na prístup a správu informácií v službách adresárov, ako je Active Directory. Slúži na centralizované ukladanie informácií (přihlasovacie údaje, heslá, kontaktné údaje) a na autentifikáciu/autorizáciu používateľov a zariadení. Funguje nad TCP/IP, zvyčajne na portoch 389 (LDAP) a 636 (LDAPS - s šifrovaním TLS/SSL).

Kľúčové komponenty:

• DN (Rozlišujúci názov): Unikátny identifikátor záznamu.
• RDN (Relatívny rozlišujúci názov): Časť DN, lokálne unikátna v rámci nadriadeného objektu.
• Schéma: Definuje typy objektov a atribútov, ktoré môžu byť uložené v katalógu.
• Záznamy: Samostatné záznamy v katalógu, predstavujúce objekty (používatelia, skupiny).
• Atribúty: Vlastnosti záznamov (prihlasovacie meno, email).

Hlavné operácie:

• Bind: Autentifikácia.
• Search: Vyhľadávanie záznamov.
• Add: Pridanie záznamov.
• Modify: Úprava záznamov.
• Delete: Vymazanie záznamov.

Príklad DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Príklad RDN: cn=Ivan Ivanov

Použitie pre:

• Centralizované riadenie účtov.
• Autentifikáciu používateľov v rôznych aplikáciách a službách.
• Riadenie prístupu (autorizácia).
• Ukladanie organizačnej štruktúry a kontaktných informácií.