Protokol ľahkého adresárového prístupu (LDAP)

Autor: Laura McKinney
Dátum Stvorenia: 5 Apríl 2021
Dátum Aktualizácie: 1 V Júli 2024
Anonim
Protokol ľahkého adresárového prístupu (LDAP) - Technológie
Protokol ľahkého adresárového prístupu (LDAP) - Technológie

Obsah

Definícia - Čo znamená protokol LDAP (Lightweight Directory Access Protocol)?

Protokol Lightweight Directory Access Protocol (LDAP) je protokol klient / server používaný na prístup a správu informácií o adresári. Číta a edituje adresáre cez IP siete a beží priamo cez TCP / IP pomocou jednoduchých formátov reťazcov na prenos dát. Pôvodne bol vyvinutý ako klientske rozhranie protokolu X.500 Directory Access Protocol.


Protokol ľahkého adresárového prístupu je tiež známy ako RFC 1777.

Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.

Techopedia vysvetľuje protokol LDAP (Lightweight Directory Access Protocol)

LDAP bol pôvodne vytvorený Timom Howesom z University of Michigan, Steve Kille z Isode Limited a Wengyik Yeong of Performance Systems International, približne v roku 1993. Je založený na štandarde X.500, ale je jednoduchý a ľahko sa prispôsobuje, aby vyhovoval potrebám zákazníka, ktorých špecifikácie sú definované v žiadosti o pripomienky (RFC).

LDAP je tiež založený na viacerých platformách a štandardoch. Aplikácie sa teda netýkajú typu servera, ktorý hosťuje adresár. Servery LDAP sa ľahko inštalujú, udržiavajú a optimalizujú. Server LDAP spracúva dotazy a aktualizuje adresár informácií LDAP.


Servery LDAP sú schopné replikovať údaje pomocou metód push alebo pull. Technológia súvisiaca s replikáciou je ľahko konfigurovateľná a zabudovaná. LDAP umožňuje zabezpečené delegované oprávnenie na čítanie a úpravy na základe potrieb pomocou kontrolných zoznamov programu Microsoft Access. Na úrovni používateľských aplikácií sa nevykonávajú žiadne bezpečnostné kontroly. Toto všetko sa vykonáva priamo prostredníctvom adresára LDAP. LDAP nedefinuje, ako programy pracujú na strane klientskeho servera, ale definuje jazyk, ktorý používajú klientske programy na rozhovory so servermi. Servery LDAP sa pohybujú od malých serverov pre pracovné skupiny až po veľké organizačné a verejné servery.

Adresárové servery LDAP ukladajú údaje hierarchicky. Jednou z techník na rozdelenie adresára je použitie odporúčaní LDAP, ktoré umožňujú používateľom posielať žiadosti LDAP na iný server.


Ústredným konceptom LDAP je informačný model, ktorý sa zaoberá druhom informácií uložených v adresároch a štruktúrovaním informácií. Informačný model sa točí okolo záznamu, ktorý je kolekciou atribútov s typom a hodnotou. Položky sú usporiadané do stromovej štruktúry nazývanej strom informácií o adresári. Príspevky sa skladajú z konceptov, organizácie, ľudí a objektov v reálnom svete. Typy atribútov sú spojené so syntaxou definujúcou povolené informácie. Jeden atribút môže v sebe obsahovať viac hodnôt. Rozlišujúce názvy v LDAP sa čítajú zdola nahor. Ľavá časť sa nazýva relatívny rozlišujúci názov a pravá časť je základný rozlišujúci názov.

Mnoho dodávateľov serverových produktov a adresárových klientov podporuje protokol LDAP. Spoločnosti so zámermi LDAP zahŕňajú IBM, AT&T, Sun a Novell. Komunikátory Eudora a Netscape tiež podporujú LDAP. Vládne agentúry a veľké univerzity tiež používajú LDAP servery na ukladanie a organizovanie informácií.