Comment LDAP est utilisé pour l'authentification et l'autorisation dans le serveur de lion

Dans la plupart des répertoires de réseau modernes tels que Mac OS X Lion Server, LDAP (Lightweight Directory Access Protocol) définit la façon dont les clients communiquent avec le répertoire sur les réseaux TCP / IP. Les ordinateurs utilisent LDAP pour lire et modifier les informations dans les annuaires LDAP compatible. (Le LDAP Data Interchange Format, LDIF définit la façon dont les données sont stockées dans la base de données LDAP.)

La base de recherche LDAP indique au client où commencer à chercher des données dans le répertoire - représentent généralement des informations.

LDAP a également un rôle à jouer avec la base de données Mot de passe du serveur. Lorsque vous authentifier contre un répertoire partagé sous Mac OS X Server, vous dites LDAP qui vous êtes, mais Mot de passe serveur vérifie votre mot de passe pour vérifier votre identité. L'authentification Kerberos ne pas utiliser le mot de passe du serveur.

Authentification prouve que vous êtes avec votre nom d'utilisateur et mot de passe des informations d'identification. Autorisation est ce que vous pouvez faire après l'authentification, tels que l'accès de partage de fichiers ou de l'affichage de votre boîte de réception e-mail. Kerberos est un protocole d'authentification. LDAP peut être utilisé à la fois pour l'authentification et l'autorisation.

Les autres répertoires Open Directory est compatible avec sont également les annuaires LDAP compatible. Ceux-ci incluent Active Directory, eDirectory, et d'autres.


» » » » Comment LDAP est utilisé pour l'authentification et l'autorisation dans le serveur de lion