LDAP

Signifie « Lightweight Directory Access Protocol ».

LDAP est un protocole permettant d’accéder à des services d’annuaire sur un réseau. Les serveurs d’annuaire LDAP stockent des informations sur les comptes utilisateur, les ressources accessibles sur le réseau et d’autres données de l’organisation dans une base de données d’annuaire optimisée pour récupérer rapidement les informations. LDAP est souvent utilisé pour l’authentification et la gestion des autorisations au sein d’une organisation, avec des outils comme Microsoft Active Directory ou IBM Directory Services. Il fonctionne sur TCP/IP, ce qui lui permet de fournir des informations d’annuaire sur les réseaux locaux et Internet.

Un serveur d’annuaire LDAP ressemble à l’annuaire téléphonique d’une organisation : il contient des informations qui permettent d’identifier les utilisateurs et de localiser les ressources dans la hiérarchie de l’annuaire. Chaque annuaire est organisé en plusieurs niveaux formant une arborescence, en commençant par le répertoire racine et en se divisant en branches — emplacements géographiques, organisations et unités organisationnelles telles que les divisions et les services. Les utilisateurs de ces divisions sont ensuite organisés en groupes et se voient attribuer différents attributs, comme un identifiant utilisateur, une adresse e-mail et des niveaux d’autorisation.

La raison la plus courante pour laquelle une application communique avec un serveur d’annuaire à l’aide de LDAP est l’authentification des utilisateurs. Par exemple, lorsqu’un utilisateur veut se connecter à une application web, celle-ci envoie une requête LDAP qui vérifie le nom d’utilisateur et le mot de passe fournis par rapport aux informations de l’annuaire, puis accorde l’accès s’ils correspondent. Les applications de communication, comme les clients de messagerie, les applications de conférence audio et vidéo et les autres outils de collaboration, utilisent également LDAP pour fournir un carnet d’adresses permettant à un utilisateur de rechercher n’importe quel autre utilisateur dans le système d’annuaire.