LDAPとディレクトリサービスとは？

LDAPとディレクトリサービスとは、ディレクトリサービスは利用者・端末・組織などの情報を木構造で一元管理する仕組みで、その参照・更新に使う標準プロトコルがLDAPである。検索が高速な読取り中心の設計で、認証基盤やアドレス帳の基盤として広く使われる。

えるだっぷとでぃれくとりさーびす

システムアーキテクト試験の頻出用語／午前II

LDAPとディレクトリサービスの意味

ディレクトリサービスは利用者・端末・組織などの情報を木構造で一元管理する仕組みで、その参照・更新に使う標準プロトコルがLDAPである。検索が高速な読取り中心の設計で、認証基盤やアドレス帳の基盤として広く使われる。

社員アカウントをディレクトリで一元管理すれば、入退社時の登録・削除が1箇所で済み、業務システムはそこへ問い合わせて認証する。組織変更で所属を変えれば、権限グループの所属も連動して各システムの権限が切り替わる。

LDAPは平文通信のためLDAPS（TLS）で保護する必要がある。またディレクトリはリレーショナルデータベースの代替ではなく、頻繁な更新やトランザクション処理には向かない読取り最適化の設計である点を混同しやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。