Lightweight Directory Access Protocol

Il Lightweight Directory Access Protocol (LDAP) è un protocollo di rete standardizzato che consente l'accesso ai servizi di directory ed è utilizzato in aziende, scuole ed enti pubblici per archiviare e recuperare centralmente informazioni su utenti, gruppi, dispositivi e risorse. Il caso d'uso più noto è il collegamento a un server Active Directory (AD), tramite il quale account utente, diritti di accesso e strutture organizzative possono essere gestiti in modo uniforme.

Il punto di forza di LDAP risiede nella sua struttura di directory gerarchica. Utenti, gruppi e dispositivi vengono organizzati in una struttura ad albero che rispecchia la reale struttura organizzativa di un'azienda o di un ente pubblico. Le applicazioni possono accedere tramite query standardizzate a singole voci senza dover scorrere l'intero database, il che accelera notevolmente il processo di autenticazione e autorizzazione.

In pratica, LDAP è particolarmente rilevante dove molti utenti e sistemi devono essere gestiti centralmente. Le amministrazioni comunali che gestiscono più uffici e dipartimenti con diversi diritti di accesso utilizzano LDAP come base comune per controllare in modo uniforme gli accessi ad applicazioni specializzate, sistemi di posta elettronica e portali interni. Anche gli enti scolastici che gestiscono insegnanti e studenti tramite una directory centralizzata traggono vantaggio dal fatto che le modifiche agli account utente diventano immediatamente operative in tutti i sistemi collegati.

Il vantaggio decisivo di LDAP è l'eliminazione dei dati utente ridondanti. Poiché tutte le informazioni sull'identità vengono gestite in un unico punto, il carico amministrativo si riduce notevolmente e il rischio di credenziali obsolete o contraddittorie in sistemi diversi viene minimizzato.

In ambienti con un gran numero di dispositivi gestiti, LDAP può essere utilmente integrato con una gestione centralizzata dei dispositivi, in modo che le assegnazioni utente e i diritti di accesso vengano applicati in modo uniforme su tutti i dispositivi in uso.