LDAP: запити до служб каталогів

Коротко: Протокол для запитів і керування записами, як-от користувачі, групи та пристрої, у центральному каталозі.

Докладніше: LDAP (Lightweight Directory Access Protocol) — стандартизований спосіб доступу до служб каталогів. Каталог — ієрархічно структурована база даних, оптимізована для читання, у якій, наприклад, зберігаються працівники з іменем, e-mail та належністю до груп. Найвідоміші приклади — Microsoft Active Directory та OpenLDAP.

Подробиці

Структура: дерево, записи, DN

Дані утворюють дерево (DIT, directory information tree). У кожного запису є унікальне відмінне ім’я (DN).

Див. також: автентифікація, єдиний вхід, TLS, принцип найменших привілеїв