Qu’est-ce que LDAP ?
LDAP signifie « Lightweight Directory Access Protocol ». Il s'agit d'un protocole informatique.
Il permet d'accéder à un annuaire centralisé contenant des informations sur les utilisateurs, systèmes ou applications.
Cet annuaire est souvent utilisé dans les entreprises pour gérer les identités et les droits d'accès.
À quoi sert LDAP ?
LDAP est utilisé pour centraliser la gestion des identifiants et des droits d’accès dans un réseau ou un système informatique.
Il facilite la connexion des utilisateurs à différents services avec un seul identifiant et mot de passe.
Il permet aussi de contrôler les accès selon le rôle ou le profil de chaque utilisateur.
C’est une base commune consultée par des systèmes comme des serveurs de messagerie, des applications métier ou des solutions RH.
Comment fonctionne LDAP ?
LDAP fonctionne selon un modèle client-serveur. Le client envoie une requête, le serveur LDAP y répond.
Les données sont organisées en arborescence, un peu comme les dossiers et fichiers sur un disque dur.
Chaque élément stocké est un « objet » (ex. : un utilisateur, un groupe, une imprimante).
Chaque objet contient des attributs (ex. : nom, email, rôle) sous forme de paires clé-valeur.
Le tout est structuré selon un modèle standard, ce qui permet l'interopérabilité entre systèmes variés.
Différences avec des notions proches
LDAP n’est pas une base de données classique : il est conçu pour la lecture rapide, pas pour l’enregistrement massif de données.
Il ne faut pas le confondre avec Active Directory. LDAP est un protocole ; Active Directory est un service Microsoft qui l’emploie.
LDAP peut aussi être utilisé par d’autres systèmes que ceux de Microsoft, sur Linux ou Unix par exemple.
Exemples ou cas d’usage concrets
Un employé se connecte à son ordinateur avec son identifiant : c’est LDAP qui vérifie ses droits d’accès.
Une application RH vérifie l’appartenance d’un collaborateur à un département via une requête LDAP.
En sécurité, LDAP facilite le contrôle des accès aux fichiers ou aux ressources internes de l’entreprise.
Dans le cloud, un service peut interroger un annuaire LDAP pour authentifier les utilisateurs à distance.