Lightweight Directory Access Protocol (LDAP)

Autor: Laura McKinney
Data Utworzenia: 5 Kwiecień 2021
Data Aktualizacji: 1 Lipiec 2024
Anonim
What is LDAP (Lightweight Directory Access Protocol)?
Wideo: What is LDAP (Lightweight Directory Access Protocol)?

Zawartość

Definicja - Co oznacza protokół LDAP?

Lightweight Directory Access Protocol (LDAP) to protokół klient / serwer używany do uzyskiwania dostępu do informacji o katalogu i zarządzania nimi. Czyta i edytuje katalogi w sieciach IP i działa bezpośrednio przez TCP / IP przy użyciu prostych formatów ciągów do przesyłania danych. Został pierwotnie opracowany jako interfejs do X.500 Directory Access Protocol.


Lightweight Directory Access Protocol jest również znany jako RFC 1777.

Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.

Techopedia wyjaśnia protokół LDAP (Lightweight Directory Access Protocol)

LDAP został początkowo stworzony przez Tima Howesa z Uniwersytetu Michigan, Steve'a Kille'a z Isode Limited i Wengyik Yeong z Performance Systems International, około 1993 roku. Jest oparty na standardzie X.500, ale jest prosty i łatwo dostosowuje się do indywidualnych potrzeb, których specyfikacje są określone w zapytaniach o komentarze (RFC).

LDAP jest także wieloplatformowy i oparty na standardach. Dlatego aplikacje nie przejmują się typem serwera, na którym znajduje się katalog. Serwery LDAP są łatwe w instalacji, utrzymaniu i optymalizacji. Serwer LDAP przetwarza zapytania i aktualizuje katalog informacyjny LDAP.


Serwery LDAP są w stanie replikować dane za pomocą metod push lub pull. Technologia związana z replikacją jest łatwa do skonfigurowania i wbudowana. LDAP zezwala na bezpieczne uprawnienia do delegowania odczytu i modyfikacji na podstawie potrzeb przy użyciu list kontroli Microsoft Access. Na poziomie aplikacji użytkownika nie są przeprowadzane żadne kontrole bezpieczeństwa. Wszystko to odbywa się bezpośrednio przez katalog LDAP. LDAP nie definiuje działania programów po stronie serwera klienta, ale definiuje język używany przez programy klienta do komunikowania się z serwerami. Serwery LDAP obejmują zarówno małe serwery dla grup roboczych, jak i duże serwery organizacyjne i publiczne.

Serwery katalogowe LDAP przechowują dane hierarchicznie. Jedną z technik partycjonowania katalogu jest użycie odwołań LDAP, które umożliwiają użytkownikom skierowanie żądań LDAP na inny serwer.

Główną koncepcją LDAP jest model informacji, który zajmuje się rodzajem informacji przechowywanych w katalogach i ich strukturą. Model informacyjny obraca się wokół pozycji, która jest zbiorem atrybutów o typie i wartości. Wpisy są zorganizowane w strukturę drzewiastą zwaną drzewem informacji katalogowych. Wpisy składają się z rzeczywistych koncepcji, organizacji, ludzi i przedmiotów. Typy atrybutów są powiązane ze składnią definiującą dozwolone informacje. Pojedynczy atrybut może zawierać w sobie wiele wartości. Nazwy wyróżniające w LDAP są czytane od dołu do góry. Lewa część nazywana jest względną nazwą wyróżniającą, a prawa część jest podstawową nazwą wyróżniającą.


Wielu dostawców produktów serwerowych i klientów katalogowych obsługuje LDAP. Firmy z intencjami LDAP to IBM, AT&T, Sun i Novell. Komunikator Eudora i Netscape obsługuje również protokół LDAP. Agencje rządowe i duże uniwersytety również używają serwerów LDAP do przechowywania i organizowania informacji.