LDAP 경량 디렉터리 접근 프로토콜

디렉터리 정보를 조회, 변경하는 프로토콜.

LDAP는 디렉터리 서비스의 항목을 조회하고 변경하는 데 사용하는 프로토콜입니다. 사용자와 그룹 정보를 다루는 데 자주 쓰이지만 디렉터리 자체의 제품 이름은 아닙니다.

계정 정보를 저장한 디렉터리에 정해진 형식으로 질문하고 필요한 정보를 받는 통신 규칙입니다.

NAS가 지원되는 외부 디렉터리의 사용자 및 그룹 정보를 사용하는 구성을 설명할 때 사용합니다.

LDAP 사용만으로 모든 통신이 암호화되거나 단일 로그인이 완성되는 것은 아닙니다. TLS 적용, 인증 및 디렉터리 제품의 지원 범위를 구분합니다.

특정 계정 서버 제품명이나 암호화 방식 자체가 아니다.

LDAP는 디렉터리 정보를 조회 및 변경하는 프로토콜입니다. LDAPS라고 부르는 방식은 연결 시작부터 TLS로 보호하는 LDAP이고, StartTLS는 LDAP 연결에서 TLS 시작을 요청하는 방식입니다. 둘 중 어느 방식을 사용하는지와 인증서 검증 조건이 서버와 클라이언트 양쪽에서 맞아야 합니다.

AD DS는 Microsoft의 디렉터리 서비스이고 LDAP는 그 서비스 등에 접근하는 프로토콜입니다. 암호화된 조회 통로, 사용자 인증과 공유 폴더의 실제 권한은 각각 다른 판단 항목입니다.