LDAP (Lightweight Directory Access Protocol) est un protocole d'application largement utilis\u00e9 qui facilite l'interrogation et la modification des services d'annuaire sur un r\u00e9seau. D\u00e9velopp\u00e9 \u00e0 l'origine comme une alternative l\u00e9g\u00e8re au protocole d'acc\u00e8s \u00e0 l'annuaire X.500, LDAP est devenu un moyen robuste et efficace de g\u00e9rer les informations d'un annuaire.<\/p>\n
Les racines de LDAP remontent au d\u00e9but des ann\u00e9es 1990, lorsque Tim Howes, Steve Kille et Wengyik Yeong, alors qu'ils travaillaient \u00e0 l'Universit\u00e9 du Michigan, ont cr\u00e9\u00e9 LDAP dans le cadre d'un projet visant \u00e0 fournir des services d'annuaire pour la messagerie \u00e9lectronique et d'autres applications r\u00e9seau. La premi\u00e8re mention publique de LDAP a eu lieu dans un message envoy\u00e9 par Tim Howes le 26 f\u00e9vrier 1993 au groupe de discussion Usenet \u00ab comp.protocols.tcp-ip \u00bb.<\/p>\n
LDAP fonctionne sur un mod\u00e8le client-serveur, dans lequel le client envoie des requ\u00eates au serveur et le serveur r\u00e9pond avec les informations demand\u00e9es. Le protocole s'articule principalement autour des entr\u00e9es de r\u00e9pertoire, qui sont des enregistrements contenant des attributs contenant des informations sp\u00e9cifiques. Chaque entr\u00e9e est identifi\u00e9e de mani\u00e8re unique par un nom distinctif (DN) dans la hi\u00e9rarchie du r\u00e9pertoire.<\/p>\n
La structure interne de LDAP est bas\u00e9e sur une s\u00e9rie de noms distinctifs formant une hi\u00e9rarchie arborescente. Le serveur LDAP contient la racine de cette arborescence et chaque entr\u00e9e repr\u00e9sente un n\u0153ud dans l'arborescence. Les entr\u00e9es peuvent avoir plusieurs attributs qui stockent des donn\u00e9es pertinentes pour l'objet qu'elles repr\u00e9sentent.<\/p>\n
LDAP offre plusieurs fonctionnalit\u00e9s cl\u00e9s qui le rendent populaire pour les services d'annuaire\u00a0:<\/p>\n
Poids l\u00e9ger:<\/strong> Comme son nom l'indique, LDAP est l\u00e9ger en termes d'utilisation des ressources et de trafic r\u00e9seau. Cette efficacit\u00e9 lui permet de bien fonctionner dans divers environnements.<\/p>\n<\/li>\n Ind\u00e9pendance du protocole\u00a0:<\/strong> LDAP peut fonctionner sur diff\u00e9rents protocoles r\u00e9seau, tels que TCP\/IP, ce qui lui permet d'\u00eatre largement accessible et compatible.<\/p>\n<\/li>\n S\u00e9curit\u00e9:<\/strong> LDAP propose plusieurs m\u00e9canismes de s\u00e9curit\u00e9, notamment des m\u00e9thodes de cryptage et d'authentification telles que Simple Authentication and Security Layer (SASL), pour prot\u00e9ger les donn\u00e9es sensibles pendant la transmission.<\/p>\n<\/li>\n \u00c9volutivit\u00e9\u00a0:<\/strong> La structure hi\u00e9rarchique de LDAP permet une mise \u00e0 l'\u00e9chelle facile \u00e0 mesure que l'annuaire se d\u00e9veloppe, ce qui le rend adapt\u00e9 aux services d'annuaire de petite \u00e0 grande \u00e9chelle.<\/p>\n<\/li>\n Interop\u00e9rabilit\u00e9\u00a0:<\/strong> L'adh\u00e9sion de LDAP aux normes favorise l'interop\u00e9rabilit\u00e9 entre les diff\u00e9rents services et applications d'annuaire.<\/p>\n<\/li>\n<\/ol>\n LDAP a \u00e9t\u00e9 \u00e9tendu et impl\u00e9ment\u00e9 de diff\u00e9rentes mani\u00e8res pour r\u00e9pondre \u00e0 diff\u00e9rents besoins. Certaines impl\u00e9mentations et extensions LDAP populaires incluent\u00a0:<\/p>\nTypes d'impl\u00e9mentations LDAP<\/h2>\n