Технология LDAP.

Технология LDAP.

Популярность технологии каталожных сервисов LDAP продолжает расти. LDAP была разработана в 1993 году в университете Мичигана (см. RFC-2849, -2891, -3062, -3296, -3671-74, -3687, -3703, -3727, -3866, -3876, -3909, -3928, -4510-33 и 5020). Данный список включает только основные документы RFC, посвященные LDAP. См. также book. itep. ru/4/45/ldap. htm

- RFC-4511 - описание протокола

- RFC-4512 - информационная модель каталогов

- RFC-4513 - методы аутентификации и механизмы безопасности

- RFC-4514 - предоставление строк для уникальных имён (DN)

- RFC-4515 - предоставление строк для поисковых фильтров

- RFC-4516 - URL

- RFC-4517 - синтаксис и правила согласования

- RFC-4518 - подготовка интернационализированныз строк

- RFC-4519 - схема пользовательских приложений

Эта техника явилась исходной моделью для Microsoft Active Directory и MSDN (Microsoft Developer Network), она поддерживает современныетехнологии аутентификации, такие как карты доступа и биометрические устройства контроля. LDAP является стандартным Интернет-протоколом для каталогов, где хранятся данные об аккаунте пользователя. Первоначально эта разработка служила для взаимодействия со стандартном катлогов X. 500 (ITU - Международный Телекоммуникационный союз). Но к 1997 году, когда появились версии LDAP v2 и v3, функциональность была существенно расширена (были включены сервисы аутентификации и безопасности TLS и SSL). LDAP работает как в среде LINUX, ефл и в Windows. В рамках LDAP каждому пользователю присваивается уникальное имя DN. Каждое DN имеет несколько атрибутов, которые опредляют доступ пользователя к дереву каталогов. DN является объектом, который может быть использован при написании программы управления на объектно-ориентированных языках. DN может встраиваться в UTL и может быть доступен через DNS-сервисы. На его основе созданы Интернет-протоколы XED (XML Enabled Directory) и DSML (Directory Service Markup Language). LDAP поддерживает сервисы динамических каталогов. Последние улучшения были связаны в основном с разроботкой разнообразных GUI.