LDAP

9 апреля, 2026, 10:21

LDAP (Lightweight Directory Access Protocol) — это протокол прикладного уровня для доступа к службам каталогов (X.500), таким как Microsoft Active Directory, OpenLDAP или FreeIPA. LDAP используется для централизованного хранения, поиска и управления иерархической информацией о пользователях, группах, устройствах и политиках, а также для выполнения аутентификации и авторизации в корпоративной сети.

Возможности LDAP-каталога:

  • Поиск записей по атрибутам (имя, email, отдел, телефон, должность) с поддержкой фильтров
  • Аутентификация пользователей (bind) с передачей пароля или сертификата
  • Добавление, изменение и удаление записей в каталоге при наличии соответствующих прав
  • Поддержка SSL/TLS (LDAPS) для шифрования трафика и защиты учётных данных
  • Репликация каталога между несколькими серверами для отказоустойчивости
  • Иерархическая структура (DIT — Directory Information Tree) для логической организации объектов

LDAP остаётся критическим компонентом большинства корпоративных инфраструктур. Часто LDAP выступает в роли бэкенда для SSO-решений: приложение проверяет пароль пользователя через LDAP-запрос к Active Directory.

Упоминания