ディレクトリサービス（LDAP）とは？

ディレクトリサービス（LDAP）の意味

利用者・端末・プリンタ・共有フォルダといったネットワーク上の資源の情報を、階層構造のデータベースにまとめて検索・参照できるようにする仕組み。更新より読み出しに最適化されている。アクセス手順の標準としてLDAPが使われ、代表的な実装にActive Directoryがある。

ディレクトリサービス（LDAP）の具体例

社員が業務端末にログオンすると、ディレクトリサーバへ問い合わせて本人確認と所属グループの判定が行われ、その結果に応じて共有フォルダやプリンタを使えるかが決まる。人事異動の際はディレクトリ上の所属を変えるだけで、関係する各サーバの権限がまとめて切り替わる。

ディレクトリサービス（LDAP）は試験でどう引っ掛けられる？

LDAPは認証方式そのものではなく、ディレクトリを検索・更新するためのプロトコルである。DNSも階層型の名前解決を行うが、扱うのはホスト名とIPアドレスの対応であり、利用者や権限の情報は管理しない点で役割が違う。

ディレクトリサービス（LDAP）と関連する用語

• シングルサインオン（SSO）
• 認証と認可の違い（アクセス制御・RBAC）
• DNS（ドメインネームシステム）