LDAP

Introducción a LDAP
LDAP (Protocolo compacto de acceso a directorios) es un protocolo estándar que permite administrar directorios, esto es, acceder a bases de información de usuarios de una redmediante protocolos TCP/IP.
Las bases de información generalmente están relacionadas con los usuarios, pero, algunas veces, se utilizan con otros propósitos, como el de administrar el hardware de unacompañía.
El objetivo del protocolo LDAP, desarrollado en 1993 en la Universidad de Michigan, fue reemplazar al protocolo DAP (utilizado para acceder a los servicios de directorio X.500 por OSI)integrándolo al TCP/IP. Desde 1995, DAP se convirtió en LDAP independiente, con lo cual se dejó de utilizar sólo para acceder a los directorios tipo X500. LDAP es una versión más simple del protocoloDAP, de allí deriva su nombre Protocolo compacto de acceso a directorios.
Presentación de LDAP
El protocolo LDAP define el método para acceder a datos en el servidor a nivel cliente pero no lamanera en la que se almacena la información.
El protocolo LDAP actualmente se encuentra en su 3era versión y el IETF (Grupo de Trabajo de Ingeniería de Internet) lo ha estandarizado. Por lo tanto, existeuna RFC (petición de comentarios) para cada versión de LDAP que constituye un documento de referencia:
RFC 1777 para LDAP v.2
RFC 2251 para LDAP v.3
LDAP le brinda al usuario métodos que lepermiten:
conectarse
desconectarse
buscar información
comparar información
insertar entradas
cambiar entradas
eliminar entradas
Asimismo, el protocolo LDAP (en versión 3) ofrece mecanismos decifrado (SSL, etc.) y autenticación para permitir el acceso seguro a la información almacenada en la base.
Estructura de árbol de la información (DIT)
LDAP presenta la información bajo la forma de unaestructura jerárquica de árbol denominada DIT (Árbol de información de directorio), en la cual la información, denominada entradas (o incluso DSE, Directory Service Entry), es representada por...