LDAP staat voor Lightweight Directory Access Protocol. Het is een afspraak over hoe software gebruikersgegevens opvraagt uit een centrale lijst: bestaat deze gebruiker, klopt dit wachtwoord, en in welke groepen zit hij? Die centrale lijst heet een directory; in veel bedrijven is dat Active Directory.
Het nut voor een MKB-bedrijf is dat medewerkers met één account in meerdere systemen kunnen. Iemand komt in dienst, je maakt één account aan, en hij kan bij de netwerkschijf, de printer en de bedrijfsapplicatie. Nog belangrijker: gaat iemand uit dienst, dan zet je dat ene account uit en is de toegang overal weg. Veel oudere bedrijfssoftware en netwerkapparatuur kan alleen op deze manier koppelen.
De directory is opgebouwd als een boom: organisatie, afdelingen, gebruikers. Een applicatie logt in op die directory met een eigen serviceaccount en stelt vervolgens vragen. Belangrijk: gewoon LDAP verstuurt gegevens onversleuteld over het netwerk. Gebruik altijd de beveiligde variant (LDAPS of STARTTLS), geef het serviceaccount alleen leesrechten op wat het echt nodig heeft, en gebruik nooit een beheerdersaccount voor zo’n koppeling.
Wat OkayICT hierin doet: wij richten accountbeheer en koppelingen veilig in, zodat toegang klopt bij indiensttreding én direct vervalt bij vertrek.
Meer lezen: Wat is Active Directory? · Wat is single sign-on?
