LDAP (Lightweight Directory Access Protocol) es un protocolo de red estandarizado para el acceso a servicios de directorio distribuidos. Se desarrolló en 1993 en la University of Michigan y está especificado en los RFC 4510-4532.
Detalles técnicos
- Estructura de árbol (Directory Information Tree, DIT) para el almacenamiento de datos
- Puertos estándar: 389 (sin cifrar), 636 (TLS/LDAPS)
- Estándar de facto del sector para la autenticación centralizada
Sistemas compatibles
- Microsoft Active Directory
- Apple Open Directory
- OpenLDAP
- Novell eDirectory
Uso en el sistema de reservas de citas: Single Sign-On (SSO)
Mediante LDAP, las empresas pueden conectar su directorio existente (por ejemplo, Active Directory) con el sistema de reservas de citas. Los empleados pueden iniciar sesión con sus credenciales habituales de la empresa, sin contraseñas adicionales.
Parámetros de configuración
- Host y puerto del servidor LDAP
- Base DN (base de búsqueda en el árbol de directorio)
- Bind DN / RDN (nombre de usuario para la conexión con el servidor)
- Filtro de búsqueda (qué usuarios pueden iniciar sesión)
- Permitir en paralelo la autenticación estándar: las credenciales introducidas se comparan además con la base de datos local de usuarios; así también pueden iniciar sesión con una contraseña local los usuarios sin entrada LDAP (por ejemplo, personas externas que reservan)