Šta je LDAP (Lightweight Directory Access Protocol)?

Protokol pristupa pojednostavljenim katalogima. To je protokol na nivou aplikacije za pristup i upravljanje informacijama u servisima direktorijuma, kao što je Active Directory. Služi za centralno skladištenje informacija (prijave, lozinke, kontakt podaci) i za autentifikaciju/autorizaciju korisnika i uređaja. Radi preko TCP/IP, obično na portovima 389 (LDAP) i 636 (LDAPS - sa TLS/SSL enkripcijom).

Ključni sastavni delovi:

• DN (Distinguished Name): Jedinstveni identifikator zapisa.
• RDN (Relative Distinguished Name): Deo DN, lokalno jedinstven unutar nadređenog objekta.
• Schema: Definiše tipove objekata i atributa koji se mogu čuvati u katalogu.
• Entries: Pojedinačni zapisi u katalogu, predstavljajući objekte (korisnike, grupe).
• Attributes: Svojstva zapisa (prijava, email).

Glavne operacije:

• Bind: Autentifikacija.
• Search: Pretraga zapisa.
• Add: Dodavanje zapisa.
• Modify: Izmena zapisa.
• Delete: Brisanje zapisa.

Primer DN: cn=Ivan Ivanov,ou=Users,dc=example,dc=com Primer RDN: cn=Ivan Ivanov

Koristi se za:

• Centralizovano upravljanje nalozima.
• Autentifikaciju korisnika u raznim aplikacijama i servisima.
• Upravljanje pristupom (autorizacija).
• Čuvanje organizacione strukture i kontakt informacija.