Was ist LDAP: Lightweight Directory Access Protocol?
LDAP (Lightweight Directory Access Protocol) ist ein Protokoll für die Kommunikation zwischen LDAP-Servern und LDAP-Clients. LDAP-Server speichern "Verzeichnisse", die den Zugang von LDAP-Clients.
LDAP ist leicht, weil es ein kleiner und leichter Protokoll, stammt aus dem X.500 DAP (Directory Access Protocol) der OSI-Netzwerk-Protokoll-Stack.
LDAP-Server speichern eine hierarchische Verzeichnis von Informationen. In LDAP-Sprachgebrauch, eine voll-qualifizierten Namen für ein Verzeichnis-Eintrag wird als Distinguished Name. Im Gegensatz zu DNS (Domain Name Service) der FQDN (Fully Qualified Domain Names), LDAP-DN die Speicherung der wichtigsten Daten auf der rechten Seite.
Die vier Modelle der LDAP -
LDAP wird durch vier Modelle:
| Modell | Beschreibung |
|---|---|
| Information | Beschreibt die Struktur der gespeicherten Informationen in einem LDAP-Verzeichnis |
| Naming | Beschreibt, wie Informationen in einem LDAP-Verzeichnis ist und identifiziert werden |
| Funktionelle | Beschreibt, welche Operationen durchgeführt werden können auf die Informationen in einem LDAP-Verzeichnis |
| Sicherheit | Beschreibt, wie die Informationen in einem LDAP-Verzeichnis geschützt werden können vor unbefugtem Zugriff |
LDAP ist erweiterbar und kann benutzt werden, um jede Art von Datenaustausch. Besonders interessant ist, dass LDAP verwendet wird als Kern-Technologie für die meisten Single-Sign-On (SSO)-Implementierungen.
Zusätzliche Quellen von Informationen über LDAP
Für weitere Informationen über LDAP, lesen Sie RFC 3377 - Lightweight Directory Access Protocol (v3): Technische Daten oder die IBM Redbook Understanding LDAP.
|


