[LDAP]

kafkaaaa·2024년 5월 23일

목록 보기

2/8

TCP/IP, 인터넷 환경에서
Directory Service에 대한
접근 및 수정 기능을 제공하는 프로토콜

Directory Service

Lightweight

검색에 특화

계층적 트리 구조

Binary Protocol

ASN.1 (Abstract Syntax Notation One)
- 데이터 구조 및 메시지 구문을 정의하기 위한 표준 표기법
데이터 구조와 메시지를 정의하고 인코딩하는 데 사용됨
- 메시지를 BER (Basic Encoding Rules) 인코딩 함
  - 인코딩 결과는 Binary
- 다양한 시스템 간 호환성 유지 및 안전한 정보 교환

비동기 프로토콜

DC (Domain Component)

OU (Organization Unit)

CN (Common Name)

조직/기관 네트워크
- 사용자 인증 (Authentication)
- 권한 부여 (Authorization)
- 사용자 정보 저장 및 계정 관리
Web
- SSO (Single Sign-On)
- 사용자의 로그인 정보와 권한 관리
이메일 시스템
- 주소록 및 사용자 인증
IT 인프라
- 네트워크 접근 제어, 중앙 집중식 사용자 관리
네트워크 장비
- 장비 간의 인증 및 사용자 권한 관리

(본문 내용 요약)

기존 구조

수정된 구조

=> 특정 프로그램이 각각 설치된 OS계정을 기준으로 인증을 하고 있었는데, OS가 아닌 별도의 데이터 저장소(LDAP)에 저장하고 여기에 저장된 사용자 계정을 기준으로 프로그램을 사용하고 싶다는 요청.

개선된 점
1. OS에 사용자 계정을 저장하지 않고 전용 데이터 저장소(LDAP)에 사용자 정보를 저장함으로써 보안성 강화
2. OS의 자원/부하를 줄임
3. 양 쪽의 OS에 있던 같은 계정들을 하나로 통합 관리

Microsoft Active Directory (AD)
- LDAP를 기반으로 하는 디렉터리 서비스
- Windows 도메인 네트워크 환경에서 사용자 및 컴퓨터를 중앙에서 관리하는 데 사용됨
- 기능: 사용자 인증, 그룹 정책 관리, 권한 부여, 자원 접근 제어.
- 사용처: 대규모 기업, 교육 기관, 공공 기관 등.
OpenLDAP
- 최초의 오픈소스 LDAP 서버(CLI 기반)
- LDAP를 사용하여 다양한 환경에서 중앙 집중식 사용자 관리와 인증 제공
- 기능: 사용자 및 그룹 관리, 인증 서비스, 데이터 동기화
- 사용처: 다양한 산업 분야에서 사용되며, 커스터마이징이 용이함
Apache Directory Server
- Apache Software Foundation에서 제공하는 디렉터리 서버 (JAVA로 작성됨)
- LDAP 및 Kerberos 프로토콜을 지원
- 기능: 사용자 관리, 인증 및 권한 부여, 확장 가능한 플러그인 시스템
- 사용처: 개발 환경, 교육 기관, 중소 기업
Google Cloud Directory
- Google Cloud Platform에서 제공하는 디렉터리 서비스
- 클라우드 리소스 접근 제어 및 사용자 관리 제공
- 기능: 사용자 인증, 그룹 관리, SSO(Single Sign-On) 지원.
- 사용처: 클라우드 환경을 사용하는 기업 및 조직