LDAP: запросы к службам каталогов

Коротко: Протокол для запросов и управления записями, такими как пользователи, группы и устройства, в центральном каталоге.

Подробнее: LDAP (Lightweight Directory Access Protocol) — стандартизированный способ доступа к службам каталогов. Каталог — иерархически структурированная база данных, оптимизированная для чтения, в которой, например, хранятся сотрудники с именем, e-mail и принадлежностью к группам. Самые известные примеры — Microsoft Active Directory и OpenLDAP.

Подробности

Структура: дерево, записи, DN

Данные образуют дерево (DIT, directory information tree). У каждой записи есть уникальное различающееся имя (DN).

См. также: аутентификация, единый вход, TLS, принцип наименьших привилегий