LDAP - Lightweight Directory Access Protocol

Als Protokoll unterstützt ein LDAP einen Verzeichnisdienst. Es ähnelt in der Funktionsweise einer Datenbank, ist jedoch stärker auf das reine Suchen, als auf das Schreiben von Daten ausgelegt.
Mitarbeiter*innen einer Agentur sitzen an einem Laptop und verschaffen sich mit dem LDAP Protokoll den Zugriff auf den Verzeichnisdienst Microsoft Active Directory.
© ""

Was ist LDAP?

LDAP ist ein Software-Protokoll, welches ursprünglich für den Zugriff auf X.500 entwickelt wurde. X.500 ist ein Standard zur Erstellung eines elektronischen Verzeichnisses für Unternehmen. Als Teil von X.500 fungiert das Lightweight Directory Access Protocol als leichtere Version des DAP (Directory Access Protocol).

An der University of Michigan wurde LDAP erstmals Anfang der 90er Jahre implementiert. Seitdem wird es weltweit in der Software- bzw. Datenbankentwicklung eingesetzt und unterstützt Entwickler bei der Programmierung.

Das Protokoll ermöglicht den Zugriff auf Verzeichnisdienste, wie z.B. Active Directory (Microsoft Windows Server), Directory Service (Novell) und OpenLDAP, welches frei verfügbar und kostenlos ist.

LDAP ist ein Protokoll zur Kommunikation zwischen dem Verzeichnisdienstserver und einem Programm. Es ermöglicht das Halten und Abfragen von Daten. Die Struktur ist offen und in mehreren RFC definiert. RFC steht für Request for Comments und bezeichnet eine Sammlung an Dokumenten, in welcher Protokolle, Konzepte und Programme des Internets definiert und beschrieben werden.

Ein LDAP Server wird als Directory System Agent (DAS) bezeichnet. Dieser übernimmt die Verantwortlichkeit für antreffende Anfragen. Unter Umständen leitet der DAS die Anfrage weiter und stellt dabei sicher, dass der Nutzer nur eine einzige Antwort erhält.

LDAP-Verzeichnis

Ein LDAP-Verzeichnis ist eine Art von Datenbank, die darauf optimiert ist, besonders schnell les- und durchsuchbar zu sein. Sie ähnelt in der Funktionsweise einer Datenbank, relationale Datenbanken sind jedoch verstärkt auf das Schreiben ausgelegt. In herkömmlichen Datenbanken ist es das Ziel, ein möglichst großes Datenvolumen in kürzester Zeit aufzunehmen. Bei einem LDAP-Verzeichnis müssen allerdings zahlreiche, gleichzeitige Lesezugriffe möglich sein, weshalb die Schreibzugriffe auf wenige Aktualisierungen des Administrators begrenzt sind. Beispielsweise wird ein Telefonbuch oder eine Passwort-Datenbank stets abgefragt, aber nur selten geändert. Im Gegensatz zu Unternehmensdatenbanken, in denen sich die Daten mehrmals täglich ändern.

Anwendungen sind daher neben Adressbüchern auch die Benutzerverwaltung, Authentifizierung und vereinfachte Login-Prozesse, da der Nutzer sich nur ein zentrales Passwort merken muss. Ein Beispiel ist die Zusammenführung eines von vielen Mitarbeitern dezentral gepflegten Adressbuches.

Viele Anwendungen besitzen außerdem eine integrierte LDAP-Schnittstelle zur Authentifizierung.

Ein LDAP Verzeichnis besteht generell aus einem Netzwerkprotokoll und einem objektorientierten Datenbankmodell. Das objektorientierte Konzept drückt sich in Schemen aus. Die Definition dieser ist grundlegend für das LDAP.

LDAP-Verzeichnisdienst

Ein LDAP-Verzeichnisdienst ist ein Dienst, um bestimmte Informationen, beispielsweise innerhalb einer Firma, zentral zu verwalten und Benutzer zu authentifizieren. Diese zentrale Speicherung ermöglicht es, dass kein ganzes Netzwerk nach Daten durchsucht werden muss.

LDAP-Verzeichnisbaum

Ein LDAP-Verzeichnis ist in einer Baumstruktur organisiert. Dies bedeutet, dass alle Einträge und Objekte des Verzeichnisses eine bestimmte Position innerhalb der Hierarchie haben. Die Elemente des Directory Information Tree (DIT) sind folgendermaßen zu unterscheiden:

  • root – Wurzelelement
  • c - Country, Länder
  • o - Organisation, Organisationen
  • ou - Organisational Unit, Organisationseinheiten
  • dc – Domain Component, Individuen (Personen, Dokumente, Gegenstände)

An der Spitze der Hierarchie steht das Wurzelelement root. Diesem können in nächster Ebene die Objekte c, o, ou, oder dc untergeordnet werden.

Dabei gibt es zwei Typen, denen Objekte zugeordnet werden können:

  • Container - können andere Objekte enthalten; root, o, ou, dc
  • Blatt – Ende eines Astes, welchem keine anderen Objekte untergeordnet sind; person, groupofnames

Ein Pfad zum Eintrag wird als Distinguished Name (DN) bezeichnet. Unter Relative Distinguished Name (RDN) versteht man die Knoten auf den Pfaden.

Der Verzeichnisbaum ist vergleichbar mit den einzelnen Ordnern, oder auch Verzeichnissen, in einem Dateisystem.

Digitalagentur TenMedia in Berlin

Als Softwareagentur hat sich TenMedia auf die Datenbankentwicklung spezialisiert. Mit Individualsoftware unterstützen wir Unternehmen auf ihrem Weg Richtung Digitalisierung und New Work. Ein LDAP-Verzeichnis ermöglicht dabei die Erstellung übersichtlicher Verzeichnisse zur Erleichterung von unternehmensinternen Abläufen.

LDAP findet außerdem Anwendung bei Relaunches von bspw. einer webbasierten Datenbank. Anstatt, dass Daten manuell übertragen werden müssen, kann dieser Prozess verlustfrei mithilfe von LDAP durchgeführt.

Neben der Datenbankentwicklung gehören auch Webdesign und die Entwicklung von Appanwendungen zu unserem Portfolio. Erfahrene Entwickler, Webdesigner, Texter und Projektmanager arbeiten in unserem Berliner Office engagiert zusammen und stehen selbstverständlich bei weiteren Fragen telefonisch, per E-Mail oder in einem persönlichen Gespräch zur Verfügung.

Gefällt dir, was du siehst? Teile es!
Neueste Beiträge
Ein kleiner weißer Serviceroboter reicht an einem warm beleuchteten Schreibtisch eine Tasse, im Hintergrund sitzt eine erwachsene Person auf dem Sofa. Ein Sinnbild dafür, wie sich KI datenschutzkonform nutzen lässt – auch dort, wo künstliche Intelligenz nah an persönlichen Daten und am Alltag agiert.
KI datenschutzkonform nutzen: Der Praxis-Fahrplan für 2026
KI datenschutzkonform zu betreiben entscheidet 2026 darüber, ob künstliche Intelligenz zum Wettbewerbsvorteil oder zum Haftungsrisiko wird. Verantwortliche in Unternehmen und Behörden brauchen klare Antworten: Welche Tools sind erlaubt, was ändert sich zum August, und wie lässt sich KI-Datenschutz im Unternehmen praktisch umsetzen? Dieser Beitrag liefert den Fahrplan für den Alltag.
Weiterlesen... Lesezeit: 6 Min.
Die Erde vom Weltall betrachtet. Die Sonnenstrahlen bahnen sich ihren Weg daran vorbei. Ein Satellit für Erdbeobachtung schwebt darüber.
Satellitendaten im Alltag: Wie Erdbeobachtungs-Software Felder, Städte und Klima verändert
Wenn ein Landwirt seine Subventionsunterlagen einreicht, hat ein Satellit bereits gemessen, ob das Feld tatsächlich die gemeldete Kultur trägt. Wenn Stadtplaner Hitzeinseln identifizieren, laufen die Analysen über Satellitendaten. Wenn nach einer Überschwemmung Hilfe koordiniert wird, arbeiten Einsatzkräfte mit in Echtzeit aktualisierten Karten aus dem Orbit. Was all das verbindet: Software, die rohe Sensordaten in entscheidungsrelevantes Wissen verwandelt — und die in immer mehr Bereichen des öffentlichen und wirtschaftlichen Lebens unsichtbar Einzug hält.
Weiterlesen... Lesezeit: 4 Min.
Ein Philosoph in Toga unterhält sich auf Augenhöhe mit einem humanoiden Roboter – ein Sinnbild dafür, wie bewährte Legacy-Systeme und moderne KI bei der Modernisierung zusammenfinden.
Legacy-Modernisierung mit KI: Altsysteme digital recyceln
Legacy-Modernisierung gilt als Mammutaufgabe – doch künstliche Intelligenz verspricht, Altsysteme in Quartalen statt Jahren zu erneuern. Dieser Beitrag ordnet ein, was KI beim Modernisieren von Altsystemen wirklich leistet, wo sie scheitert und wie sich Legacy-Software mit KI realistisch modernisieren lässt – ohne teure Fehlentscheidungen.
Weiterlesen... Lesezeit: 5 Min.
Zufällige Beiträge
Eine junge, adrette Ärztin geht gut gelaunt durch einen weißen Krankenhausflur. Sie blickt auf ihr Tablet und informiert sich über den Stand der Telematikinfrastruktur 2026.
TI, KIM und DTA: Was sich 2026 für Gesundheitseinrichtungen ändert
Die Telematikinfrastruktur 2026 bringt tiefgreifende Veränderungen für Gesundheitseinrichtungen – von der DTA-Ablösung durch KIM bis zum ECC-Kartentausch. Dieser Artikel fasst zusammen, was sich 2026 im Gesundheitswesen ändert, welche Fristen gelten und warum jetzt die Zeit zum Handeln ist.
Weiterlesen... Lesezeit: 4 Min.
Ein Mann schlägt wegen einer schlechten Webseite die Hände über dem Kopf zusammen.
Warum Unternehmensseiten so schlecht sind
Wer kennt sie nicht: Webseiten von großen Konzernen oder öffentlichen Einrichtungen sind wahrlich keine Schönheit. Statt dann wenigstens einen Fokus auf Funktionalität zu legen, treten auch hier meistens große Mängel zutage. Woran liegt das?
Weiterlesen... Lesezeit: 2 Min.
Ein Roboter aus Lego-Steinen streichelt künstliche Blume. Symbol Bild für Bauanleitungen für Lego.
Bauanleitungen für Lego: Wie gut funktioniert die Brickit-App?
Bauanleitungen: Lego und andere Klemmbausteinhersteller legen sie ihren Produkten bei. So können kleine und große Bausteinfans sofort loslegen. Schwieriger wird es allerdings, wenn sich Hunderte loser Steine angesammelt haben und kein passender Lego-Bauplan zur Verfügung steht. Sicher lassen sich daraus unglaublich viele tolle Sachen bauen. Nur welche? Die App Brickit will hier Abhilfe schaffen und verspricht kreative Bauanleitungen für Lego & Co. Aber funktioniert das wirklich? Und wie teuer ist der Spaß?
Weiterlesen... Lesezeit: 4 Min.
Zufällige Glossareinträge
Zwei Mitarbeiter einer Software Agentur schauen auf einen Bildschirm und besprechen den Code der entwickelten individuellen Softwarelösung.
Software-Agentur für maßgeschneiderte Lösungen
Software-Agenturen gibt es wie Sand am Meer. Doch was unterscheidet sie von anderen Digitalagenturen? Was sind ihre Leistungen und was macht eine gute Software-Agentur aus?
Weiterlesen... Lesezeit: 7 Min.
Ein kleiner, putziger Roboter im Pixar-Stil mit roter Fliege winkt zum Abschied und hält einen Reisekoffer in einem modernen Rechenzentrum – eine symbolische Darstellung für eine gelungene Exit-Strategie in der Software-Betreuung.
Exit-Strategie (Software)
Eine Exit-Strategie in der Softwareentwicklung ist ein vordefinierter Plan für den geordneten Wechsel von einem Softwareanbieter, einer Plattform oder einer Technologie zu einer Alternative. Sie umfasst technische, organisatorische und vertragliche Maßnahmen, die sicherstellen, dass ein Wechsel jederzeit möglich ist – ohne Datenverlust, Betriebsunterbrechung oder unverhältnismäßige Kosten.
Weiterlesen... Lesezeit: 2 Min.
Eine Hand sortiert nebeneinander Holzsterne. Symbolbild für eine gut Softwarequalität.
Software-Qualitätssicherung
Software-Qualitätssicherung ist ein fester Bestandteil der Softwareentwicklung. Es existieren verschiedene Methoden und Qualitätsmodelle. In der Regel werden sie in Kombination eingesetzt, um für Nutzer und Kunden eine hochwertige, funktionale und intuitiv zu bedienende Anwendung zu entwickeln. Vor allem im Zeitalter von Digitalisierung und Industrie 4.0 gewinnen Qualitätssicherung und Qualitätskontrolle im Bereich Software zunehmend an Bedeutung. Im folgenden Artikel präsentieren wir zur Info eine kurze Übersicht über dieses komplexe Thema.
Weiterlesen... Lesezeit: 7 Min.