ldap工作过程，现代化LDAP协议

在《为什么企业开始转向基于云的 LDAP 协议？（上）》中已经介绍了 LDAP 的基本概念、运行原理以及传统用例本期将继续深入探讨 LDAP 协议面临的挑战、解决方案以及基于云的 LDAP 在现代 IT 架构中的作用，下面我们就来聊聊关于ldap工作过程，现代化LDAP协议?接下来我们就一起去了解一下吧!

ldap工作过程，现代化LDAP协议

在《为什么企业开始转向基于云的 LDAP 协议？（上）》中已经介绍了 LDAP 的基本概念、运行原理以及传统用例。本期将继续深入探讨 LDAP 协议面临的挑战、解决方案以及基于云的 LDAP 在现代 IT 架构中的作用。

1. LDAP 管理的主要问题

1）目录管理问题

开源目录的安装和配置并非易事。目录需要工作台、服务器、应用、数据库、网络设备、存储系统等连接。企业如果要用 LDAP 连接所有类型的 IT 资源就会面临问题，很多资源都需要在服务器和客户端进行大量配置。此外，妥善管理用户和组也很耗时，而且 LDAP 具有极大的灵活性，因此在设置和配置时可能会很困难，OpenLDAP 就更是如此。另一个关键问题是，无论 LDAP 是托管在本地、企业数据中心还是云服务器，都需要管理 LDAP 的正常运行时间、安全性、实时监测等，往往需要部署额外的设备和软件，成本和管理时间都会大幅增加。因此，尽管企业通常认为部署 LDAP 几乎没有成本，但部署过程中的总拥有成本却是一笔不小的数目。同样，LDAP 可能是 AD 的原生功能之一，但企业不得不承担所有其他的相关成本，包括硬件、软件许可以及保护目录服务安全可用的所有必要技术。

2）混合环境

管理跨系统 IT 环境（混合环境）对于任何 IT 专业人员来说都是一项不小的挑战。上一节提到，微软 AD 非常适合 Windows 设备。基于 Linux 的 LDAP 服务器则非常适合 Linux 设备。但是，由于 Mac 设备很难通过 LDAP 协议进行管理，也就无法使用 AD。

LDAP 在设备管理方面的限制也算众所周知的事实。在身份验证和授权上，可以通过大量配置将设备连接到 LDAP，但管理设备本质上并不属于 LDAP 的功能。而云计算时代下，企业目录解决方案需要能够同时管理系统以及用户对系统的访问，确保访问安全顺畅。因此，LDAP 在这一方面的局限性也是企业不得不考虑的。3）网站和 SaaS 解决方案

进入云计算时代后，软件即服务（SaaS）越来越受企业欢迎。SaaS 服务不再只是以网站的形式提供，还扩展到移动应用和桌面客户端，成为用户使用和访问公司数据和资源的一站式解决方案。LDAP 通常不适用于 Web 应用，这类应用更多使用其他身份验证协议，如 SAML 和 OAuth。LDAP 和 SaaS 应用的脱节也会导致用户的使用复杂化。

2. 使用基于云的 LDAP 解决现代业务挑战

一方面越来越多的企业将业务上云，另一方面传统 LDAP 目录面临的挑战也随之增加。企业需要将远程设备用户和本地设备用户同时连接到云应用、VPN、网络、本地存储等资源。基于云的 LDAP 正是为了解决这些问题而开发的现代化目录协议。

与传统 LDAP 相比，基于云的 LDAP 在托管的 LDAP 云服务器上运行。IT 资源也不是与企业本地 LDAP 服务器通信的客户端，而是指向托管的 LDAP 云服务器。因此，基于云的 LDAP 能帮助企业更加灵活地开展数字化转型和业务上云计划，同时保障遗留应用、存储系统、网络设备等资源的管理。此外，基于云的 LDAP 也减轻了安装、配置和管理目录服务器的负担，企业不必再担心目录的安全性、可用性、负载平衡等，还可以根据需求对目录功能进行增减，性价比更高。

3. 基于云的 LDAP 有哪些优势？

基于云的 LDAP 提供了安全、性能、合规等优势：