LDAP

É a sigla de "Lightweight Directory Access Protocol".

LDAP é um protocolo para acessar serviços de informações de diretórios por meio de uma rede. Os servidores de diretório LDAP armazenam informações sobre contas de usuário, recursos acessíveis pela rede e outros dados organizacionais em um banco de dados de diretório otimizado para a recuperação rápida de informações. O LDAP é frequentemente usado para gerenciar autenticação e permissões em uma organização, usando ferramentas como o Microsoft Active Directory ou o IBM Directory Services. Ele funciona por meio de TCP/IP, o que permite fornecer informações de diretório em redes locais e na Internet.

Um servidor de diretório LDAP é como a lista telefônica de uma organização, contendo informações que ajudam a identificar usuários e localizar recursos dentro da hierarquia do diretório. Cada diretório é organizado em vários níveis de uma árvore, começando no diretório raiz e dividido em ramificações — locais geográficos, organizações e unidades organizacionais, como divisões e departamentos. Os usuários individuais dessas divisões são organizados em grupos e recebem vários atributos, como ID de usuário, endereço de email e níveis de permissão.

O motivo mais comum para um aplicativo se comunicar com um servidor de diretório usando LDAP é autenticar usuários. Por exemplo, quando um usuário quer entrar em um aplicativo web, esse aplicativo faz uma consulta LDAP que verifica o nome de usuário e a senha fornecidos em relação ao que está no diretório e concede acesso se eles coincidirem. Aplicativos de comunicação, como clientes de email, aplicativos de conferência de voz e vídeo e outras ferramentas de colaboração, também usam LDAP para fornecer um catálogo de endereços que permite que um usuário procure qualquer outro usuário no sistema de diretório.