We love IT.

LDAP

Bei dem Lightweight Directory Access Protocol (LDAP) handelt es sich um ein Protokoll für die Abfrage und Modifikation von Daten in einem Verzeichnisdienst. Das Protokoll beschreibt die Kommunikation zwischen einem LDAP-Client und dem Verzeichnis-Server.

In einem LDAP-Verzeichnis werden häufig Benutzerdaten hinterlegt, es können aber auch beliebige andere Arten von Daten, wie z. B. Informationen zur IT-Infrastruktur für das Konfigurationsmanagement in Netzwerken verwaltet werden. Diese Informationen können dann von beliebigen LDAP-Clients für verschiedene Zwecke genutzt werden. So kann z. B. eine Benutzerdatenbasis nicht nur die zur Authentifikation notwendigen Passwörter bereitstellen, sie kann auch gleichzeitig als Adressbuch für Mail-Anwendungen dienen, wenn zu den Benutzern im Verzeichnis auch bereits die zugehörigen E-Mail-Adressen hinterlegt wurden.

Das Protokoll beschreibt alle für eine solche Kommunikation zwischen Client und Verzeichnisserver erforderlichen Funktionen, wie die Anmeldung am Server, das Stellen von Suchanfragen nach bestimmten Objekten im Verzeichnis, sowie zur Modifikation von Daten zu Objekten im Verzeichnis.

Die in einem LDAP-Verzeichnis abgelegten Daten sind hierarchisch in einem Baum organisiert. Zur Abbildung der Daten in einem Unternehmen können z. B. unterhalb der Organisation als Wurzel (o=mindsquare), weitere Datenobjekte als Zweige darunter die unterschiedlichen Organisationseinheiten abbilden (ou=Vertrieb,o=mindsquare). Darunter lassen sich dann wiederum in einzelnen Objekten die Benutzer- und Personendaten der Mitarbeiter hinterlegen (uid=mmustermann, ou=Personen, ou=Vertrieb, o=mindsquare).

Die Struktur der Daten wird dabei nicht willkürlich organisiert, sondern folgt vordefinierten LDAP-Schemata, die Objektklassen wie z. B. Person oder Organisation  mit ihren Attributen festlegen.

Die durch die Objekte aufgespannte hierarchische Struktur spiegelt in der Regel die organisatorische Struktur wieder und verfeinert sich in tieferen Ebenen des Baumes. Somit ist es auch möglich den Verzeichnisdienst dezentral zu organisieren und die Verwaltung über einzelne Teile des Baumes an andere LDAP-Server zu delegieren (es können z. B. unterschiedliche Verzeichnisserver und -administratoren zuständig sein für die beiden Zweige ou=Vertrieb, o=mindsquare und ou=Beratung, o=mindsquare).