LDAP

「Lightweight Directory Access Protocol」の略です。

LDAPは、ネットワーク経由でディレクトリ情報サービスにアクセスするためのプロトコルです。LDAPディレクトリサーバーは、ユーザーアカウント、ネットワークからアクセスできるリソース、その他の組織データに関する情報を、情報を高速に取得できるよう最適化されたディレクトリデータベースに保存します。LDAPは、Microsoft Active DirectoryやIBM Directory Servicesなどのツールを使い、組織内での認証や権限管理によく使用されます。LDAPはTCP/IP上で動作するため、ローカルネットワークやインターネット経由でディレクトリ情報を提供できます。

LDAPディレクトリサーバーは、組織内のユーザーを識別し、ディレクトリの階層内でリソースを見つけるのに役立つ情報が入った、組織の電話帳のようなものです。各ディレクトリはツリーの複数の階層に整理され、ルートディレクトリから始まり、地理的な場所、組織、部門や部署などの組織単位といったブランチに分かれています。各部門内の個々のユーザーはさらにグループに整理され、ユーザーID、メールアドレス、権限レベルなど、さまざまな属性が割り当てられます。

アプリケーションがLDAPを使ってディレクトリサーバーと通信する最も一般的な理由は、ユーザー認証です。たとえば、ユーザーがWebアプリにサインインしようとすると、そのアプリはLDAPクエリを実行し、入力されたユーザー名とパスワードをディレクトリ内の情報と照合して、一致すればアクセスを許可します。通信アプリケーション（メールクライアント、音声・ビデオ会議アプリ、その他のコラボレーションツールなど）もLDAPを使用してアドレス帳を提供し、ユーザーがディレクトリシステム内の他のユーザーを検索できるようにします。