LDAP (Lightweight Directory Access Protocol) est un protocole réseau normalisé permettant d'accéder à des services d'annuaire distribués. Il a été développé en 1993 à l'Université du Michigan et spécifié dans les RFC 4510 à 4532.
Détails techniques
- Structure arborescente (Directory Information Tree, DIT) pour le stockage des données
- Ports standard : 389 (non chiffré), 636 (TLS/LDAPS)
- Standard de fait de l'industrie pour l'authentification centralisée
Systèmes pris en charge
- Microsoft Active Directory
- Apple Open Directory
- OpenLDAP
- Novell eDirectory
Utilisation dans le système de prise de rendez-vous : Single Sign-On (SSO)
Grâce à LDAP, les entreprises peuvent connecter leur annuaire existant (par exemple Active Directory) au système de prise de rendez-vous. Les employés peuvent alors se connecter avec leurs identifiants habituels de l'entreprise, sans mots de passe distincts.
Paramètres de configuration
- Hôte et port du serveur LDAP
- Base DN (base de recherche dans l'arborescence de l'annuaire)
- Bind DN / RDN (nom d'utilisateur pour la connexion au serveur)
- Filtre de recherche (quels utilisateurs sont autorisés à se connecter)
- Autoriser en parallèle l'authentification standard : les identifiants saisis sont également comparés à la base de données locale des utilisateurs, ce qui permet aussi aux utilisateurs sans entrée LDAP (par exemple des personnes externes qui réservent) de se connecter avec un mot de passe local