LDAP

Is de afkorting van "Lightweight Directory Access Protocol."

LDAP is een protocol voor toegang tot directoryinformatiediensten via een netwerk. LDAP-directoryservers slaan informatie over gebruikersaccounts, netwerktoegankelijke bronnen en andere organisatorische gegevens op in een directorydatabase die is geoptimaliseerd voor het snel ophalen van informatie. LDAP wordt vaak gebruikt voor authenticatie en het beheren van machtigingen binnen een organisatie, met hulpmiddelen zoals Microsoft Active Directory of IBM Directory Services. Het werkt via TCP/IP, waardoor het directoryinformatie kan leveren via lokale netwerken en het internet.

Een LDAP-directoryserver lijkt op het telefoonboek van een organisatie en bevat informatie waarmee gebruikers kunnen worden geïdentificeerd en bronnen binnen de hiërarchie van de directory kunnen worden gevonden. Elke directory is georganiseerd in verschillende niveaus van een boomstructuur, die begint bij de hoofddirectory en is opgesplitst in vertakkingen — geografische locaties, organisaties en organisatorische eenheden zoals divisies en afdelingen. Individuele gebruikers binnen die divisies worden verder ingedeeld in groepen en krijgen vervolgens verschillende kenmerken toegewezen, zoals gebruikers-ID, e-mailadres en machtigingsniveaus.

De meest voorkomende reden waarom een toepassing via LDAP met een directoryserver communiceert, is gebruikersauthenticatie. Wanneer een gebruiker zich bijvoorbeeld wil aanmelden bij een webapplicatie, voert die app een LDAP-query uit die de opgegeven gebruikersnaam en het wachtwoord controleert tegen de gegevens in de directory en toegang verleent als ze overeenkomen. Communicatietoepassingen, zoals e-mailclients, apps voor spraak- en videoconferenties en andere samenwerkingstools, gebruiken LDAP ook om een adresboek te bieden waarmee de ene gebruiker een andere gebruiker in het directorysysteem kan opzoeken.