Протокол упрощенного доступа к директориям (LDAP)

Протокол упрошенного доступа к директориям (Lightweight Derectory Access Protocol - LDAP) используется для доступа к распределенным базам данных. Так как сервер местонахождения (LS) имеет свою базу данных. LDAP может применяться и для обращения к ней.

Пользователь директории баз данных получает доступ к директории через клиента [или агента пользователя директории (Directory User Agent -DUAL)]. Для этого клиент взаимодействует с одним или несколькими серверами [или системными агентами директории - Directory System Agents (DSA)]. Клиенты взаимодействуют с серверами, используя протокол доступа к директории.

Общая модель, принятая в данном протоколе, представляет собой одного из клиентов, выполняющих функции протокола с помощью серверов. В этой модели клиент передает серверу для исполнения протокольный запрос с описанием операции. После этого сервер отвечает за исполнение необходимых операций в директории. По выполнении операций сервер выдает запрашивавшему клиенту ответ с результатами или сообщениями об ошибках.

Хотя серверы обязаны выдавать ответы, когда последние определены в протоколе, требование по синхронизации работы как клиентов, так и серверов отсутствует. Запросы и ответы множества операций могут проходить между клиентом и сервером в любом порядке при условии, что клиент со временем получает ответ на каждый запрос, требующий ответа.