LDAP (Yengil Direktoriyaga Kirish Protokoli) nima?

Osonlashtirilgan kataloglarga kirish protokoli. Bu, Active Directory kabi katalog xizmatlarida maʼlumotlarga kirish va boshqarish uchun ilova darajasidagi protokoldir. U markazlashtirilgan tarzda maʼlumotlarni (kirish, parollar, kontakt maʼlumotlari) saqlash va foydalanuvchilar va qurilmalarni autentifikatsiya/avtorizatsiya qilish uchun xizmat qiladi. TCP/IP ustida ishlaydi, odatda 389 portida (LDAP) va 636 portida (LDAPS - TLS/SSL shifrlash bilan).

Asosiy komponentlar:

• DN (Distinguished Name): yozuv uchun noyob identifikator.
• RDN (Relative Distinguished Name): DN ning qismi, ota-objekt doirasida mahalliy ravishda noyob.
• Schema: katalogda saqlanishi mumkin bo'lgan ob'ektlar va atributlarning turlarini belgilaydi.
• Entries: katalogdagi alohida yozuvlar, ob'ektlarni (foydalanuvchilar, guruhlar) ifodalaydi.
• Attributes: yozuvlarning xususiyatlari (login, email).

Asosiy operatsiyalar:

• Bind: autentifikatsiya.
• Search: yozuvlarni qidirish.
• Add: yozuvlarni qo'shish.
• Modify: yozuvlarni o'zgartirish.
• Delete: yozuvlarni o'chirish.

DN misoli: cn=Ivan Ivanov,ou=Users,dc=example,dc=com RDN misoli: cn=Ivan Ivanov

Ushbu protokol quyidagilar uchun ishlatiladi:

• Hisoblarni markaziy boshqarish.
• Turli ilovalar va xizmatlarda foydalanuvchilarni autentifikatsiya qilish.
• Kirish huquqlarini boshqarish (avtorizatsiya).
• Tashkiliy tuzilma va kontakt ma'lumotlarini saqlash.