# Ce este Lightweight Directory Access Protocol (LDAP)?

> Lightweight Directory Access Protocol (LDAP) este un protocol IETF pentru accesarea și gestionarea informațiilor într-un serviciu de director distribuit.

- URL canonic: https://yellowcube.eu/ro/glossary/lightweight-directory-access-protocol/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Clienții LDAP se pot autentifica la un server și pot căuta, compara, adăuga, modifica sau șterge intrări organizate într-un arbore ierarhic de informații de director. LDAPv3 definește protocolul de rețea și specificațiile conexe de schemă, denumire, securitate și extensie.

Fiecare intrare are un nume distinct și un set de atribute tipizate guvernate de scheme. Un client se poate lega anonim, cu un nume și o parolă sau printr-un mecanism Simple Authentication and Security Layer (SASL), apoi efectua operațiunile permise de politica serverului. Transport Layer Security (TLS), stabilit în mod obișnuit cu StartTLS, protejează confidențialitatea și integritatea schimburilor de director când este corect configurat și verificat.

### Puncte esențiale

- **Rol de director:** Folosiți LDAP pentru a interoga și menține înregistrări structurate de identitate, grup, dispozitiv, serviciu și configurație; definiți sursele autoritative și proprietatea în afara protocolului.
- **Controale de acces:** Restricționați citirile și scrierile la granularitate adecvată de intrare și atribut, protejați legăturile administrative și preveniți căutările largi să expună date sensibile de director.
- **Operare securizată:** Cereți protecție acceptabilă a transportului înainte de legăturile cu nume și parolă, validați identitatea serverului, tratați trimiterile cu atenție, monitorizați modificările și testați comportamentul schemei și replicării.
- **Limitare importantă:** LDAP este un protocol, nu un program de guvernanță a identității sau un produs de director complet. O legare reușită nu acordă acces universal, iar înregistrările învechite, permisiunile excesive de director sau accesul nesigur non-LDAP la depozitul subiacent rămân riscuri.

### Termeni asociați

[Active Directory (AD)](<https://yellowcube.eu/ro/glossary/active-directory/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [System for Cross-domain Identity Management (SCIM)](<https://yellowcube.eu/ro/glossary/system-for-cross-domain-identity-management/>) · [Autentificare Kerberos](<https://yellowcube.eu/ro/glossary/kerberos-authentication/>)

### Surse

[RFC 4510: LDAP Technical Specification Road Map](https://datatracker.ietf.org/doc/html/rfc4510) · [RFC 4511: LDAP—The Protocol](https://datatracker.ietf.org/doc/html/rfc4511) · [RFC 4513: LDAP Authentication Methods and Security Mechanisms](https://datatracker.ietf.org/doc/html/rfc4513)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.