ACTIVEDIRECTORYとLDAPの違い| - ヘルプセンター

問題を排除するために楽器を試してください

オペレーティングシステムを選択します投影プログラムを選択してください（オプションで）

あなたの問題を説明してください

マネージドサービスプロバイダー（MSP）の多くのIT管理者は、ディレクトリサービスプロバイダーを選択する場合、Microsoft ActiveDirectoryまたはLDAPの2つの選択肢しかないと考えています。彼らは正しいかもしれません。

しかし、別の議論があります。 Active DirectoryまたはLDAPについて選択する必要はありませんが、どちらを活用して両方を最適に機能させるかを選択する必要があります。これは非常に可能であり、特にディレクトリスペースに新しく登場した多くのイノベーションがあります。
ADとLDAP

この理解と反映を容易にするために、ActiveDirectoryとLDAPの主な違いを説明しました。また、効果的なディレクトリのための重要な関係についても説明しました。

その前に、まずADとLDAPの意味を理解しましょう。

Active Directory（またはAD）とは何ですか？

一般にADとして知られているActiveDirectoryは、Windows環境で次のような多くのネットワーク関連サービスを提供するディレクトリサービス実装システムです。

認証機能、
ディレクトリ、
グループとユーザーの管理、
ポリシー管理、
DNSベースのサービスなど

MicrosoftのActiveDirectoryは、今日最も一般的に使用されているディレクトリサービスです。ユーザーは、安全で使いやすく、シングルサインオンを提供し、VPNやビジネス環境で十分に機能すると述べています。

管理者は、中央の場所からセキュリティおよび管理タスクを管理できます。また、すべての構成と情報の詳細を一元化されたデータベースに保存します。簡単に言うと、ADはグループポリシーオブジェクト（GPO）サービスを介してWindowsデバイスを管理します。

LDAPとは何ですか？

ライトウェイトディレクトリアクセスプロトコル（またはLDAP）は、ディレクトリサービス認証を提供するオープンでクロスプラットフォームの標準プロトコルです。 LDAPは、通常はIPネットワークを介して、ディレクトリ情報サービスにアクセス、維持、および取得するために使用されます。

さらに、LDAPプロトコルは、クライアントプログラムに使用される言語を定義します。これにより、クライアントアプリケーションは、サーバー間を含む他のディレクトリサービスサーバーと通信できます。

簡単に言えば、LDAPはADと話すのに便利な方法です。つまり、ActiveDirectoryの優れたプロトコルソリューションです。

LDAP認証とはどういう意味ですか？

LDAP（LDAP v3）には、次の2つの認証オプションがあります。

iphoneが無効になっていますitunesiphone6に接続します

シンプル
SASL（Simple Authentication and SecurityLayer）。

単純なLDAP認証は、次の3つの認証メカニズムを提供します。

認証されていない認証：ログ記録の目的でのみ使用されます。これはクライアントにアクセスを与えるべきではありません。
パスワード/名前認証：クライアントに資格情報に基づいてサーバーへのアクセスを許可します。単純なパス/ユーザー認証は安全ではないため、適切な機密保護とセキュリティがないと認証には適していません。
匿名認証：この認証メカニズムは、クライアントにLDAPへの匿名ステータス（およびアクセス）を付与します。

LDAP-SASL認証は、LDAPサーバーをKerberosなどの別の認証メカニズムにバインドすることによって機能します。 LDAPプロトコルを介して、LDAPサーバーはLDAPメッセージ（または情報）を他の認証サービスに送信できます。このプロセスは一連のチャレンジ/レスポンスメッセージを開始し、その結果は認証の成功または失敗のいずれかになります。

ActiveDirectoryとLDAPの違いは何ですか

これらのサービスは、ディレクトリサービスに関しては類似しているように見えるかもしれませんが、この表に示すように、類似点よりも多くの違いがあります。

サービス	LDAP	に
意味	ライトウェイトディレクトリアクセスプロトコル	Active Directory Windows10の最後の既知の良好な構成
哲学	LDAPは、ActiveDirectoryなどのディレクトリサービスプロバイダーのアイテムを変更およびクエリするためのプログラムまたはアプリケーションプロトコルです。	Active Directoryは、Windows環境でディレクトリサービス、認証、ポリシー、DNS、およびその他のサービスを提供するMicrosoftのデータベースベースのシステムです。これは、ネットワークのすべてのユーザーアカウントに関する情報を備えた一元化された階層ディレクトリデータベースです。
機能性	LDAPプロトコルはADとの通信に役立ちます	ADはディレクトリサービスデータベースです
標準	LDAPは標準のオープンソースです	ADはMicrosoft独自のものであり、Microsoftドメインコントローラーが必要です
サポートされているプラットフォーム	Windowsの構造または環境の外部で機能し、Linux / Unix環境により重点を置いています。	MicrosoftのADは、主にWindowsユーザー、デバイス、およびアプリケーションのディレクトリです。
柔軟性私のコンピューターのクロムとは何ですか	柔軟性が高い	柔軟性が低い
端末管理	デバイス管理プロトコルなし	グループポリシーオブジェクト（GPO）を介してWindowsデバイスを管理します。

ActiveDirectoryとLDAPはどのように連携できますか

Active DirectoryがLDAPをサポートしていることはわかっています。これにより、2つのプロトコルを組み合わせて、データへのアクセスと管理を改善できます。

ActiveDirectoryでのLDAPの役割は何ですか

LDAPは、ActiveDirectoryの背後にあるコアプロトコルです。これは、ADがActive Directoryサービスインターフェイス（ADSI）を含むすべてのディレクトリアクセスサービスをLDAPを介して実行することを意味します。さらに、LDAPはADでの検索をサポートしています。たとえば、クライアントがAD内のオブジェクト（プリンター、コンピューター、ユーザーなど）を検索するたびに、LDAPは（何らかの方法で）検索を実行し、結果を返します。

LDAPは、ActiveDirectoryでクロスプラットフォームのアクセスインターフェイスを提供することもできます。 Windowsプラットフォームのみに関連付けられているADとは異なり、LDAPは特定のプラットフォームに接続されていません。 ADユーザーは、Active Directoryにアクセスして管理するためのアプリケーションやスクリプトを作成するときに、事実上すべてのプラットフォームを使用するためのLDAPの支援を求めることができます。

LDAPとActiveDirectoryのポイント

ADとLDAPが同じではないことは明らかですが、正常に連携できます。 Active Directoryは、ユーザー、デバイス、サービスなど、Microsoftに関連付けられたネットワークディレクトリサービスです。一方、LDAPは、Microsoftに関連付けられていない効果的なプロトコルであり、ユーザーがADを含むディレクトリにクエリを実行し、ユーザーがそれにアクセスすることを認証できます。

それらが連携する場合、ADとLDAPは、組織に重要な知識を与えるために不可欠です。この知識は、外部と内部で同時にアクセス可能であり、外部の攻撃者やアクセス違反から保護されています。