Думаю ви вже перечитали гору визначень про LDAP ;)
Якщо коротко то :
LDAP це протокол доступу до служби каталогів.
Служба каталогів подібна до бази данних але схольна до збереження данних орієнтованих на атрибути. Сервери служб каталогів оптимізовані для зчитування інформації, іноді редагування заборонене взагалі.
Одна з відомих реалізацій сдужби є Active Directory
Вона забезпечує централізоване управління користувачами, групами службами і мережевими ресурсами. Існує можливість розширення схеми Active Directory для визначення нових класів і властивостей об'єктів, дозвіл імен у Active Directory, реплікація з декількома господарями в середовищі рівноправних контроллерів доменів. Існує можливість керувати безпекою - зокрема перевірка достовірності, управління доступом і підтримка шифрування.
Висновок:
Служби каталогів використовуються для централізованого управління мережевими ресурсами, правами та ролями користувачів, тощо.
Дещо взято з http://flame.s2s.msu.ru/?q=node/view/19
Немає коментарів:
Дописати коментар