LDAP (Hafif Dizin Erişim Protokolü) nedir?

Kolaylaştırılmış kataloglara erişim protokolü. Active Directory gibi katalog hizmetlerinde bilgiye erişim ve yönetim için uygulama katmanı protokolüdür. Merkezi olarak bilgi depolama (kullanıcı adları, şifreler, iletişim bilgileri) ve kullanıcılar ile cihazların kimlik doğrulaması/yetkilendirmesi için kullanılır. TCP/IP üzerinde çalışır, genellikle 389 (LDAP) ve 636 (LDAPS - TLS/SSL şifrelemesi ile) portlarında.

Ana bileşenler:

• DN (Tanımlayıcı Ad): Kayıt için benzersiz tanımlayıcı.
• RDN (İlişkisel Tanımlayıcı Ad): DN'nin bir parçası, ebeveyn nesne içinde yerel olarak benzersiz.
• Şema: Katalogda saklanabilecek nesne ve özellik türlerini tanımlar.
• Girişler: Katalogdaki bireysel kayıtlar, nesneleri (kullanıcılar, gruplar) temsil eder.
• Özellikler: Kayıtların özellikleri (giriş, e-posta).

Temel işlemler:

• Bind: Kimlik doğrulama.
• Search: Kayıt arama.
• Add: Kayıt ekleme.
• Modify: Kayıt değiştirme.
• Delete: Kayıt silme.

DN örneği: cn=Ivan Ivanov,ou=Users,dc=example,dc=com RDN örneği: cn=Ivan Ivanov

Kullanım alanları:

• Hesapların merkezi yönetimi.
• Farklı uygulamalarda ve hizmetlerde kullanıcı kimlik doğrulaması.
• Erişim kontrolü (yetkilendirme).
• Organizasyon yapısının ve iletişim bilgilerinin saklanması.