LDAP7 راهنمایی

LDAP (Lightweight Directory Access Protocol) یک پروتکل استاندارد برای ذخیره و دسترسی به اطلاعات کاربران، گروه‌ها و دستگاه‌ها در یک دایرکتوری سازمانی است؛ سرویس‌هایی مثل Keycloak، Grafana و RocketChat می‌توانند با اتصال به یک سرور LDAP، احراز هویت را به یک منبع مرکزی واگذار کنند.

با اتصال Confluence به یک دایرکتوری LDAP، مدیریت کاربران و گروه‌ها به یک دایرکتوری سازمانی مرکزی (مثل Active Directory یا OpenLDAP) منتقل می‌شود و ادمین‌ها می‌توانند حساب‌ها و دسترسی‌ها را از یک منبع واحد کنترل کنند.

با اتصال Grafana به یک دایرکتوری LDAP از طریق LDAP Authentication ورود کاربران از همان دایرکتوری انجام می‌شود و نقش هرکاربر در Grafana (Admin، Editor یا Viewer) از روی گروه‌های LDAP نگاشت می‌شود.

با اتصال Jira به یک دایرکتوری LDAP (پروتکل دسترسی به دایرکتوری سبک)، مدیریت کاربران و گروه‌ها به یک دایرکتوری سازمانی مرکزی (مثل Active Directory یا OpenLDAP) منتقل می‌شود و ادمین‌ها می‌توانند حساب‌ها و دسترسی‌ها را از یک منبع واحد کنترل کنند.

Keycloak به‌جای این‌که فقط یک بار کاربران را از یک دایرکتوری LDAP وارد (Import) کند، آن دایرکتوری را به‌عنوان یک منبع ذخیره‌سازی کاربر زنده و پیوسته می‌شناسد؛ به این معماری، User Federation گفته می‌شود. در این حالت، خود فرایند احراز هویت (بررسی رمز عبور) هم می‌تواند مستقیماً به LDAP واگذار شود، بدون این‌که رمزها در دیتابیس Keycloak کپی شوند.

با اتصال n8n به یک دایرکتوری LDAP ورود کاربران به n8n از همان دایرکتوری سازمانی انجام می‌شود و نیازی به ساخت و مدیریت جداگانه حساب کاربری در n8n نیست.

با اتصال RocketChat به پروتکل دسترسی به دایرکتوری سبک (LDAP)، مدیریت کاربران به یک دایرکتوری مرکزی سازمانی (مثل Active Directory یا OpenLDAP) منتقل می‌شود. به این ترتیب ورود کاربران به RocketChat با همان نام‌کاربری و رمز عبور دایرکتوری سازمانی انجام می‌شود و نیازی به ساخت و مدیریت جداگانه حساب کاربری در RocketChat نیست.