# Co je Lightweight Directory Access Protocol (LDAP)?

> Lightweight Directory Access Protocol (LDAP) je protokol IETF pro přístup a správu informací v distribuované adresářové službě.

- Kanonická URL: https://yellowcube.eu/cs/glossary/lightweight-directory-access-protocol/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Klienti LDAP se mohou autentizovat k serveru a vyhledávat, porovnávat, přidávat, modifikovat či mazat položky organizované v hierarchickém adresářovém informačním stromu. LDAPv3 definuje protokol na lince a související specifikace schématu, pojmenování, zabezpečení a rozšíření.

Každá položka má rozlišující jméno a sadu typovaných atributů řízených schématy. Klient se může vázat anonymně, jménem a heslem či mechanismem Simple Authentication and Security Layer (SASL), poté provádět operace povolené politikou serveru. Transport Layer Security (TLS), běžně navazované pomocí StartTLS, chrání důvěrnost a integritu adresářových výměn, když je správně nakonfigurováno a verifikováno.

### Klíčové body

- **Role adresáře:** Používejte LDAP k dotazování a údržbě strukturovaných záznamů identit, skupin, zařízení, služeb a konfigurace; definujte autoritativní zdroje a vlastnictví mimo protokol.
- **Kontroly přístupu:** Omezte čtení a zápisy na vhodné granularitě položek a atributů, chraňte administrativní vazby a zabraňte širokým vyhledáváním vystavovat citlivá adresářová data.
- **Bezpečný provoz:** Vyžadujte přijatelnou ochranu transportu před vazbami jménem a heslem, validujte identitu serveru, nakládejte s referrals opatrně, monitorujte změny a testujte chování schématu a replikace.
- **Důležité omezení:** LDAP je protokol, nikoli program správy identit či kompletní adresářový produkt. Úspěšná vazba neuděluje univerzální přístup a zastaralé záznamy, nadměrná adresářová oprávnění či nezabezpečený ne-LDAP přístup k podkladovému úložišti zůstávají riziky.

### Související termíny

[Active Directory (AD)](<https://yellowcube.eu/cs/glossary/active-directory/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [System for Cross-domain Identity Management (SCIM)](<https://yellowcube.eu/cs/glossary/system-for-cross-domain-identity-management/>) · [Autentizace protokolem Kerberos](<https://yellowcube.eu/cs/glossary/kerberos-authentication/>)

### Zdroje

[RFC 4510: LDAP Technical Specification Road Map](https://datatracker.ietf.org/doc/html/rfc4510) · [RFC 4511: LDAP—The Protocol](https://datatracker.ietf.org/doc/html/rfc4511) · [RFC 4513: LDAP Authentication Methods and Security Mechanisms](https://datatracker.ietf.org/doc/html/rfc4513)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.