LDAP : Lightweight Directory Access Protocol
Infrastructure
LDAP est un protocole réseau utilisé pour consulter et gérer un annuaire de ressources, comme des utilisateurs, des groupes ou des ordinateurs. Il sert notamment à centraliser l’identification et les informations de compte dans une organisation.
Annuaire centralisé : Un serveur LDAP stocke des informations organisées en arborescence : comptes, groupes, services et équipements. Les applications peuvent interroger cet annuaire au lieu de conserver chacune leur propre liste d’utilisateurs.
Authentification : LDAP peut vérifier un identifiant et un mot de passe, puis fournir les groupes ou attributs associés au compte. Il est souvent utilisé pour mettre en place une authentification unique entre plusieurs services.
Sécurité des échanges : LDAP peut être protégé par le chiffrement d’une connexion, généralement avec LDAPS ou LDAP sur TLS. Sans cette protection, les identifiants et les données échangées risquent d’être interceptés.
Explication de la marmotte
LDAP ressemble au carnet d’adresses partagé d’une école ou d’une entreprise. Au lieu que chaque application garde sa propre liste de personnes, un service central conserve les noms, les mots de passe, les groupes et les droits. Quand quelqu’un veut ouvrir une session, l’application demande à ce service de vérifier son identité. Elle peut aussi savoir à quels espaces ou outils cette personne a accès. Cela évite de créer et de modifier les mêmes comptes partout, tout en facilitant leur gestion depuis un seul endroit.
Où ce terme est utilisé
- Grand-père Castor raconte : bind LDAP en clair, corrigé (19 occurrences)
- Énumérer les métadonnées LDAP anonymes d'un domaine Active Directory (8 occurrences)
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (6 occurrences)
- Comment limiter le mouvement latéral après compromission (4 occurrences)
- Comment structurer Active Directory et déléguer sans escalade (4 occurrences)
- Normaliser les logs avec OCSF, ECS ou CIM (4 occurrences)
- Sécuriser les imprimantes réseau en entreprise (4 occurrences)
- Authentification défi-réponse, rejeu, relais et attaque hors ligne (3 occurrences)
- Comment capitaliser et payer la dette de sécurité (3 occurrences)
- Kerberos et KDC dans Active Directory, attaques et durcissement (3 occurrences)