LDAP

一般的な使用例

重要な理由

LDAPは、ユーザーのアイデンティティと連絡先情報を一元管理することで、企業のメールインフラにおいて重要な役割を果たします。LDAPがない場合、組織はアプリケーションごとに別々のデータベースを維持する必要があり、データの不整合やセキュリティの脆弱性を招くことになります。単一のLDAPディレクトリを「信頼できる唯一の情報源」とすることで、組織全体のメールアドレスの正確性を確保できます。また、メール検証においても、社内ディレクトリに対するリアルタイムの照会を可能にし、バウンス率の低下とメール衛生の向上に寄与します。

LDAP の仕組み

LDAPはクライアント・サーバーモデルで動作し、クライアントアプリケーションがLDAPサーバーに対してディレクトリのエントリを照会または修正するリクエストを送信します。ディレクトリは「ディレクトリ情報ツリー（DIT）」と呼ばれる階層構造で構成され、各エントリは一意の識別名（DN）によって識別されます。各エントリにはメールアドレス、電話番号、グループメンバーシップなどの属性が含まれます。 アプリケーションが認証や連絡先情報の検索を必要とする際、ポート389（SSL/TLS暗号化を伴うLDAPSの場合は636）でサーバーに接続します。クライアントは「バインド（Bind）」操作を行って認証し、フィルタを使用して特定の検索を実行します。結果は標準化された形式で返されるため、異なるシステムやプラットフォーム間でも高い互換性を持っています。

ベストプラクティス

よくある質問