LDAP: dizin hizmetlerini sorgulamak

Kısaca: Kullanıcılar, gruplar ve cihazlar gibi girdileri merkezî bir dizinde sorgulamak ve yönetmek için protokol.

Biraz daha ayrıntılı: LDAP (Lightweight Directory Access Protocol), dizin hizmetlerine erişmenin standartlaştırılmış yoludur. Dizin, okuma için optimize edilmiş hiyerarşik yapılı bir veritabanıdır; örneğin çalışanlar ad, e-posta ve grup üyeliğiyle saklanır. Microsoft Active Directory ve OpenLDAP en bilinen örneklerdir.

Ayrıntılı

Yapı: ağaç, girdiler, DN

Veriler bir ağaç oluşturur (DIT, directory information tree). Her girdinin benzersiz bir ayırt edici adı (DN) vardır.

Ayrıca bak: Kimlik doğrulama, Tek oturum açma, TLS, En az ayrıcalık ilkesi