LDAP

Significa «Lightweight Directory Access Protocol».

LDAP es un protocolo para acceder a servicios de información de directorio a través de una red. Los servidores de directorio LDAP almacenan información sobre cuentas de usuario, recursos accesibles por red y otros datos de la organización en una base de datos de directorio optimizada para recuperar información rápidamente. LDAP se usa a menudo para la autenticación y la administración de permisos en una organización, mediante herramientas como Microsoft Active Directory o IBM Directory Services. Funciona sobre TCP/IP, lo que le permite proporcionar información de directorio a través de redes locales e Internet.

Un servidor de directorio LDAP es como la guía telefónica de una organización, ya que contiene información que ayuda a identificar a los usuarios y localizar recursos dentro de la jerarquía del directorio. Cada directorio está organizado en varios niveles de un árbol, que comienza en el directorio raíz y se divide en ramas: ubicaciones geográficas, organizaciones y unidades organizativas, como divisiones y departamentos. Los usuarios individuales de esas divisiones se organizan a su vez en grupos y luego se les asignan diversos atributos, como el ID de usuario, la dirección de correo electrónico y los niveles de permisos.

La razón más común para que una aplicación se comunique con un servidor de directorio mediante LDAP es autenticar a los usuarios. Por ejemplo, cuando un usuario quiere iniciar sesión en una aplicación web, esa aplicación realiza una consulta LDAP que comprueba el nombre de usuario y la contraseña proporcionados con los datos del directorio y concede acceso si coinciden. Las aplicaciones de comunicación, como los clientes de correo electrónico, las aplicaciones de conferencias de voz y video y otras herramientas de colaboración, también usan LDAP para proporcionar una libreta de direcciones que permite a un usuario buscar a cualquier otro usuario del sistema de directorio.