LDAPとは

LDAP（Lightweight Directory Access Protocol、エルダップ）は、組織の利用者・グループ・機器などの情報を一元管理するディレクトリサービスに、アクセスするための仕組み（プロトコル）です。Active Directory や OpenLDAP などで使われています。

主な使われ方

• 社内のシステムやサーバーのログインで、LDAP に登録された ID とパスワードを使う（認証）
• 所属するグループに応じて、使える機能や資源を決める（認可）
• 社員の連絡先などの情報を検索する

セキュリティ上の注意

• 通信を 暗号化 しない LDAP では、パスワードが盗み見られるおそれがある。LDAPS や StartTLS で暗号化する
• 利用者の入力をそのまま検索の条件に組み込むと、条件を書き換えられる（LDAP インジェクション）。入力を適切に エスケープ する
• LDAP のサーバーを、インターネットに直接公開しない
• 組織の ID がまとめて管理されているため、攻撃者に狙われやすい。管理者のアカウントを特に強く守る

関連用語

SSO、認証、IAM