Un server LDAP (Lightweight Directory Access Protocol) funziona come un database distribuito, dove le informazioni sono organizzate in modo gerarchico e in base alle relazioni di dipendenza tra gli oggetti.
Il server LDAP contiene una directory di database che memorizza informazioni sulle entità (utenti, gruppi, oggetti, servizi, ecc.) all’interno di un’organizzazione, così come le loro proprietà e relazioni. Ogni oggetto della directory è identificato da un nome univoco, chiamato “distinguished name” (DN).
Il server LDAP utilizza lo schema LDAP per definire le regole di validità e le proprietà degli oggetti nella directory. Questo schema definisce anche la struttura gerarchica dell’organizzazione e le relazioni tra gli oggetti.
I clienti utilizzano il protocollo LDAP per interrogare il server e recuperare le informazioni dalla directory. Inoltre, i clienti LDAP possono modificare le informazioni nella directory, creare o eliminare oggetti e gestire le autorizzazioni degli utenti.
Il server LDAP consente alle aziende di centralizzare l’amministrazione degli account degli utenti e delle autorizzazioni di accesso ai servizi. Inoltre, può essere utilizzato per sincronizzare le informazioni dell’utente tra diversi sistemi e applicazioni.
