کاربرد و مفاهیم ldap
کاربرد مهم ldap احراز هویت است، تجهیزاتی مانند فایروال‌های سخت افزاری، روترها و سرورها از این پروتکل پشتیبانی می‌کنند. با استفاده از نام کاربری و رمز عبور می‌توانیم از این ویژگی استفاده کنیم.
تجهیزات و نرم افزارهای زیادی از این پروتکل استفاده می‌کنند مانند: open vpn، kubernetes، jenkins، docker، و پروتکل samba ( پروتکل اشتراک گذاری فایل لینوکسی). مدیران برای دسترسی و مدیریت بهتر پایگاه داده، از این پروتکل استفاده می‌کنند.
ldap authentication دو روش دارد که در ldap v3 وجود دارند:
گزینه simple
گزینه sasl(simple authentication security layer)
۱- روش احراز هویت در simple
anonymous authentication: در این روش بصورت ناشناس کاربران در ldap احراز هویت می‌کنند و وضعیت شان را ارائه می‌دهند.
unauthenticated authentication از این روش برای اهداف خاص استفاده می‌شود و کاربر مجوز دسترسی به منابع و فایل‌ها را ندارد.
username/password authentication: این روش احراز هویت براساس نام کاربری و رمز عبور است و برای کارآمد بودن این روش باید از پروتکل امنیتی رمز نگاری هم استفاده شود.
۲- احراز هویت sasl
روش انتقال پیغام‌های براساس پروتکل ldap به سرور دیگر برای احراز هویت را sasl می‌گویند.