# Czym jest Lightweight Directory Access Protocol (LDAP)?

> Lightweight Directory Access Protocol (LDAP) to protokół IETF służący do uzyskiwania dostępu i zarządzania informacjami w rozproszonej usłudze katalogowej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/lightweight-directory-access-protocol/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Klienci LDAP mogą uwierzytelniać się do serwera oraz wyszukiwać, porównywać, dodawać, modyfikować lub usuwać wpisy zorganizowane w hierarchicznym drzewie informacji katalogowej. LDAPv3 definiuje protokół transmisyjny oraz powiązane specyfikacje schematu, nazewnictwa, bezpieczeństwa i rozszerzeń.

Każdy wpis ma nazwę wyróżniającą (distinguished name) i zbiór typowanych atrybutów rządzonych przez schematy. Klient może powiązać się (bind) anonimowo, z nazwą i hasłem lub przez mechanizm Simple Authentication and Security Layer (SASL), a następnie wykonywać operacje dozwolone przez politykę serwera. Transport Layer Security (TLS), powszechnie ustanawiany przez StartTLS, chroni poufność i integralność wymian katalogowych, gdy jest poprawnie skonfigurowany i weryfikowany.

### Najważniejsze punkty

- **Rola katalogu:** Używaj LDAP do odpytywania i utrzymywania ustrukturyzowanych rekordów tożsamości, grup, urządzeń, usług i konfiguracji; definiuj autorytatywne źródła i właścicielstwo poza protokołem.
- **Kontrole dostępu:** Ograniczaj odczyty i zapisy z odpowiednią szczegółowością wpisów i atrybutów, chroń powiązania administracyjne i zapobiegaj ujawnianiu wrażliwych danych katalogowych przez szerokie wyszukiwania.
- **Bezpieczna eksploatacja:** Wymagaj akceptowalnej ochrony transportu przed powiązaniami z nazwą i hasłem, waliduj tożsamość serwera, obsługuj odesłania (referrals) ostrożnie, monitoruj zmiany i testuj zachowanie schematu oraz replikacji.
- **Istotne ograniczenie:** LDAP to protokół, a nie program zarządzania tożsamością ani kompletny produkt katalogowy. Pomyślne powiązanie nie daje uniwersalnego dostępu, a nieaktualne rekordy, nadmierne uprawnienia katalogowe lub niezabezpieczony dostęp nie-LDAP do magazynu pozostają ryzykiem.

### Powiązane terminy

[Active Directory (AD)](<https://yellowcube.eu/pl/glossary/active-directory/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [System for Cross-domain Identity Management (SCIM)](<https://yellowcube.eu/pl/glossary/system-for-cross-domain-identity-management/>) · [Uwierzytelnianie Kerberos](<https://yellowcube.eu/pl/glossary/kerberos-authentication/>)

### Źródła

[RFC 4510: LDAP Technical Specification Road Map](https://datatracker.ietf.org/doc/html/rfc4510) · [RFC 4511: LDAP—The Protocol](https://datatracker.ietf.org/doc/html/rfc4511) · [RFC 4513: LDAP Authentication Methods and Security Mechanisms](https://datatracker.ietf.org/doc/html/rfc4513)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.