Lightweight Directory Access Protocol

Was ist LDAP?

LDAP steht für Lightweight Directory Access Protocol und ermöglicht Anwendungen die schnelle Abfrage von Benutzerinformationen. In diesem Artikel erfahren Sie, wozu das Protokoll dient, wie es funktioniert und was Sie alles wissen müssen, um ein LDAP-Genie zu werden!

Erklären Sie mir LDAP – was genau ist das?

LDAP wird „el dap“ ausgesprochen und ist eine herstellerneutrale Sprache, die für die Verwaltung von Benutzern, Attributen und Authentifizierung verwendet wird. Es handelt sich um eine abgespeckte Version von X.500. Es wurde 1993 entwickelt, obwohl es damals noch unter dem Namen LDBP bekannt war (viel schwieriger auszusprechen – da sind wir uns einig), wobei das B für Browsing steht.

LDAP ist eines der Kernprotokolle, die für die Verwaltung von Benutzern und deren Zugriffsrechten verwendet werden. Heute ist es eines von vielen Protokollen, die für Verzeichnisdienste verwendet werden, um auf Daten wie E-Mail-Adressen, Anmeldedaten und andere statische Daten zuzugreifen. Nachdem man sich für eine Methode der Verzeichnisspeicherung entschieden hat, kann LDAP auch Datensätze hinzufügen, löschen oder ändern und sogar die Datensätze durchsuchen, damit Benutzer authentifiziert und für den Zugriff auf bestimmte Ressourcen autorisiert werden können.

LDAP hat drei Kernfunktionen. Erstens kann es Verzeichnisinformationen durch Hinzufügen, Löschen oder Ändern aktualisieren. Zweitens kann es Abfragen durchführen, d. h. Informationen innerhalb des Verzeichnisses suchen und auch vergleichen. Schließlich kann es eine Authentifizierung vornehmen, d. h. entweder eine Aktion genehmigen oder die Funktion aufgeben, so dass der Server die angeforderte Aufgabe nicht ausführen kann. Eine typische LDAP-Abfrage besteht aus vier Teilen: Verbindung, Anfrage, Antwort und Abschluss.

Die Mitarbeiter werden sich wahrscheinlich regelmäßig mit LDAP verbinden, wahrscheinlich jeden Tag. Dies kann z. B. der Fall sein, wenn sie ein Kennwort überprüfen oder wenn sie eine Verbindung zu einem Drucker oder einem anderen Gerät herstellen.

Die Grundlagen von LDAP

Wenn Sie gerade erst mit LDAP anfangen, müssen Sie Ihren Wortschatz erweitern. In der Welt der LDAP-Protokolle gibt es eine ganze Reihe von neuen Begriffen zu verstehen! Hier sind einige der ersten, die Ihnen begegnen könnten: (Eine viel umfassendere Liste finden Sie hier.)

# Informationsbaum: Ein Informationsbaum oder Verzeichnisinformationsbaum ist die Art und Weise, wie LDAP seine Daten strukturiert, und wird zur Darstellung aller Verzeichnisdiensteinträge verwendet. Sie können dies als DIT geschrieben sehen.

# Distinguished Name: Oft abgekürzt mit DN, ist dies der eindeutige Bezeichner für jeden LDAP-Eintrag. Er dient auch zur Unterscheidung zwischen den Informationen im DIT.

# Relativer Distinguished Name: Dieser Begriff beschreibt, wie DNs im Hinblick auf ihre Position im DIT zueinander in Beziehung stehen. Sehen Sie? Sie haben den Fachjargon schon verstanden!

# Modifikationen: Wann immer LDAP-Benutzer eine Anfrage zur Änderung der Daten stellen, handelt es sich um eine Modifikation. Sie können zum Beispiel Daten hinzufügen, ersetzen oder löschen.

# Objekt-Bezeichner: Auch als OID bezeichnet, ist dies eine durch Punkte getrennte Zahlenfolge, die als eindeutiger Bezeichner für ein Element im LDAP-Protokoll dient. Sie wird unter anderem für die Kontrolle von Anfragen und Antworten verwendet.

# Schema: Dies ist die Bezeichnung für die Kodierung Ihres LDAP und gibt alle Informationen an, die ein Verzeichnisserver enthalten kann. Denken Sie dabei an Attribute, Regeln, Objektklassen und mehr.

# LDAP URIs: Diese werden meist für Verweise oder zur Angabe der Eigenschaften beim Verbindungsaufbau verwendet. Ein URI (Uniform Resource Identifier) fasst eine Reihe von Informationen zusammen, die nicht zusammengehören.

Was ist der Unterschied zwischen LDAP und Active Directory?

Viele Leute verwenden die Begriffe LDAP und AD austauschbar, aber das ist ein Rezept für ein Desaster! Tatsächlich hat Microsoft zwar viele Grundlagen von Active Directory aus LDAP entwickelt und verwendet LDAP, aber es ist nicht dasselbe. AD verwendet normalerweise Kerberos zur Authentifizierung, ein völlig anderes Protokoll. AD benötigt außerdem Domänencontroller und ist nicht herstellerneutral. Es funktioniert am besten mit Windows-Geräten und -Betriebssystemen, da es ein Microsoft-Tool ist.

LDAP und AD arbeiten zwar gut zusammen, aber AD wird für die Organisation von Windows-IT-Ressourcen verwendet, während LDAP auch mit anderen Programmen, z. B. Linux-basierten Systemen, genutzt werden kann.

LDAP in der Cloud

LDAP wurde für On-Premises-Systeme entwickelt, aber die Mehrheit der Enterprise- und Business-Workloads findet heute in der Cloud statt. Hier kommt die Idee von Directory-as-a-Service ins Spiel, einer neuen Technologie, bei der Cloud-freundliches LDAP für das moderne Zeitalter entwickelt wird. Bei diesem Modell sind die Server für Cloud-LDAP bereits in der Cloud vorhanden, so dass Unternehmen weder das Kernverzeichnis selbst einrichten und verwalten noch ihre Systeme und Prozesse integrieren müssen. Stattdessen können sie einfach ihre LDAP-verbundenen Endpunkte ansteuern und schon kann es losgehen.

Was sind die Vorteile von LDAP?

Wenn Sie sich fragen, ob LDAP das richtige Protokoll für Sie ist, finden Sie hier einige gute Gründe, die dafür sprechen!

Zunächst einmal ist es quelloffen. Das bedeutet, dass es Sie nichts kostet und Sie bei der Einrichtung und Verwaltung in Ihrer eigenen Unternehmens- oder Kundenumgebung viel Unterstützung von der IT-Gemeinschaft erhalten können. Im Gegensatz zu vielen anderen Open-Source-Tools ist es jedoch auch standardisiert – es wurde durch RFC 2251 zu einem Standard. Das bedeutet, dass die Industrie dieses Protokoll auch weiterhin unterstützen wird.

Sie können LDAP für viele verschiedene Anwendungsfälle verwenden, und es ist mit einer Vielzahl von Betriebssystemen und Anlagen kompatibel. Das macht es zu einer äußerst flexiblen Wahl. Und schließlich ist es sehr sicher, da die Kommunikation über SSL oder TLS verschlüsselt werden kann.

Reden wir nun über die Nachteile – gibt es welche?

Wie bei jeder IT-Entscheidung wird es immer einige Nachteile oder negative Überlegungen geben. Zunächst einmal gibt es definitiv neuere Protokolle, die eine bessere Wahl sein könnten, vor allem, wenn Sie in der Cloud arbeiten. Zweitens ist dies nicht die Art von Protokoll, mit der man als Neuling beginnen kann. Für die Einrichtung und Wartung von LDAP ist in der Regel jemand erforderlich, der über ein gewisses Maß an Netzwerkerfahrung verfügt. Je größer Ihr Unternehmen ist, desto mehr Probleme werden Sie haben, Ihr Verzeichnis so einzurichten, dass es ein genaues Abbild Ihrer Unternehmensumgebung ist.