// Glossario IT

LDAP

Un protocollo standard per accedere e gestire informazioni organizzate in una directory, come elenchi di utenti e gruppi aziendali.

Cos'è

L'LDAP (Lightweight Directory Access Protocol) è un protocollo standard usato per interrogare e gestire informazioni organizzate in una struttura di directory, tipicamente elenchi di utenti, gruppi e risorse aziendali, permettendo ad applicazioni diverse di verificare identità e appartenenze a gruppi consultando un'unica fonte centralizzata invece di mantenere copie separate e disallineate.

Perché conta

Molte applicazioni aziendali, anche datate, si integrano con la directory aziendale proprio tramite LDAP per verificare le credenziali degli utenti, il che lo rende ancora oggi un protocollo fondamentale in molte infrastrutture, nonostante l'ascesa di alternative più moderne. Un server LDAP esposto senza cifratura (LDAPS) trasmette le credenziali in un formato facilmente intercettabile, un errore di configurazione più comune di quanto si pensi.