LDAP(경량 디렉터리 액세스 프로토콜)
조직 안의 사용자 계정, 부서 정보, 그룹 소속 같은 데이터를 트리 구조로 정리해두고, 이를 중앙에서 빠르게 조회하고 관리할 수 있게 해주는 디렉터리 서비스용 프로토콜입니다.
한눈에 보는 정의
LDAP(Lightweight Directory Access Protocol, 경량 디렉터리 액세스 프로토콜)은 조직 안의 사용자 계정, 부서 정보 같은 데이터를 중앙에서 조회하고 관리할 수 있게 해주는 디렉터리 서비스용 프로토콜입니다.
자세히 알아보기
- 예문: "사내 여러 시스템은 직원 계정을 각자 따로 관리하지 않고, LDAP 서버에 저장된 계정 정보를 함께 조회해 로그인을 처리한다."
- 조직도처럼 사용자와 그룹을 계층적인 트리 구조로 정리해두어, '어느 부서에 속한 사용자인지' 같은 조회를 빠르고 효율적으로 처리할 수 있습니다.
- AD(액티브 디렉터리) (액티브 디렉터리)는 이 LDAP 프로토콜을 기반으로 구현된, 마이크로소프트의 대표적인 디렉터리 서비스입니다.
- 여러 시스템이 하나의 LDAP 서버를 함께 참조하도록 구성하면, 계정 정보를 한곳에서만 관리해도 되어 사용자 계정 관리의 일관성을 높일 수 있습니다.