LDAP/AD到底是什么？

定义

LDAP（Lightweight Directory Access Protocol）轻量级DAP协议
AD（Active Direcctory）是LDAP的实现。不仅实现了LDAP协议，还实现了具体应用（windows 域控）

认证源应用

公司内的各种人员账户，电脑打印机等设备管理是AD最常见的应用。可以将人员和设备加在活动目录里，对资源进行统一的管理。可以把公司分为多个域，每个域存储不同的信息，存储公司里各个资源的信息。

存储用户名密码
对外提供LDAP协议的身份认证——LDAP BIND
跟各种应用系统的统一集成

数据源应用

设立群组，把人加到群组里，给群组配权限，就可以对打印机、文件共享和计算机实施组的权限管理。活动目录天然的树形结构特别适合管理企业内部资源。

特点

通过数据结构存储公司内部资源信息
多用于查询操作，读大于写，读写比=10:1
和普通数据库相比，没有事务和回滚机制
C/S架构，服务器端存储数据，客户端调用接口进行增删改查（主要是查）

与SSO区别

SSO（single signon）：单点登录，登录一次就不用再登录。本质上是B/S架构，需要借助浏览器来实现。
LDAP/AD无法做到单点登录，如果要访问别人的电脑，需要输入用户名密码。

LDAP/AD到底是什么？相关推荐

ad域管理与维护_U-Mail邮件系统LDAP/AD同步极大提升办公效率
每一位办公族,可能都遇到过这样的问题: 1.随着信息化高速发展和企业"互联网+"的深入,越来越多的办公平台和软件被开发出来,正如移动互联网端APP应用层出不穷一样,给人们带来了极大 ...
外部Portal认证系统对接华为 H3C 等设备实现 LDAP AD域网络准入实名认证
外部Portal认证系统对接华为 H3C 等设备实现 LDAP AD域网络准入实名认证在企业园区网络中,需要结合LDAP AD域实现企业内部人员Portal实名认证网络安全准入.方案中企业 ...
什么是LDAP/AD，以及同SSO的区别
一.LDAP和AD的定义 LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写,LDAP标准实际上是在X.500标准基础上产生的一个简化版本; ...
华润大学ldap账号是什么_认证配置 - 接入 LDAP / AD 域账号（Beta） - 《KubeSphere v2.1 使用手册》 - 书栈网 · BookStack...
接入 LDAP / AD 域账号(Beta) 如果您的企业使用 LDAP 作为用户认证系统,您可以在 KubeSphere 中通过脚本配置内置的 OpenLDAP 接入您的 LDAP 用户系统,从而允 ...
php ldap ad 登录验证,PHP中的LDAP身份验证 – 无需密码即可进行身份验证
我在LDAP身份验证上遇到了一个奇怪的行为,我需要这个用他们的AD凭据来验证用户,这就是我所拥有的: session_start(); $adServer = "MY IP"; $ ...
文件服务器怎么和域同步ldap,ad域和ldap服务器搭建
ad域和ldap服务器搭建内容精选换一换 OneAccess支持通过AD认证用户身份和控制权限.AD全称Active Directory,中文名称活动目录.您可以将AD简单理解成一个数据库,其存储 ...
Nextcloud集成Active Directory（AD）LDAP用户身份验证
1.概述 Nextcloud可以与身份管理解决方案(例如LDAP应用程序或Active Directory)集成在一起,以便LDAP或Active Directory上的用户可以出现在我们的Nextc ...
华为外部Portal认证 Radius认证计费实现基于Mac快速认证的Mac无感知认证和结合CAS单点登录统一认证平台和AD域LDAP对接配置
华为外部Portal认证 Radius认证计费实现基于Mac快速认证的Mac无感知认证结合CAS单点登录统一认证平台 AD域LDAP对接配置实现用户名密码实名认证访客短信认证二维码扫码钉钉 ...
深入理解域之AD活动目录企业应用及案例分享
QUOTE: 深入理解域之AD活动目录企业应用及案例分享无论集中还是分散,目录服务触及企业的每个角落,而且常常超越企业延伸到商业伙伴和客户.AD是一个企业目录系统,可以自动进行用户数据,安全和分布的 ...

LDAP/AD到底是什么？

定义

认证源应用

数据源应用

特点

与SSO区别

LDAP/AD到底是什么？相关推荐

最新文章

热门文章