ICT Experts

LDAP Directories Explained
di Brian Arkills

Malgrado quello che le persone che si sono avvicinate negli ultimi anni al mondo informatico possano pensare, LDAP è e rimane uno dei database più utilizzati con particolare riferimento a ciò che riguarda l'autenticazione e la profilazione degli utenti. Probabilmente uno dei più grandi implementatori ed utilizzatori di LDAP è Microsoft con il suo Active Directory.

LDAP Directories Explained è un buon libro per capire le basi di LDAP. Ne spiega la particolare struttura gerarchica, molto diversa dai RDBMS che vengono utilizzati solitamente a livello applicativo.
Vengono illustrati i concetti di oggetto, dalla nomenclatura alla struttura, gli attibuti e la sintassi. Particolare attenzione viene data al linguaggio di interrogazione, che si appoggia alle espressioni regolari, permettendo di effettuare ricerche su interi sottoalberi in maniera estremamente concisa e veloce. La velocità è uno dei punti di forza di LDAP, perlomeno in interrogazione. La struttura stessa è studiata per ottimizzare al meglio le ricerche, permettendo di accedere facilmente ai dati correlati (ad esempio è semplice elencare tutti gli utenti di un gruppo, e da qui accedere alle schede dei singoli).
Il libro spiega per filo e per segno come operare su una directory LDAP, partendo da semplici directory isolate, a strutture più complesse ed intricate, distribuite su più server.
Altro punto importante trattato dal libro è la restrizione di accesso ai dati, che è molto flessibile, e porta il nome di ACL, ossia Access Control List. Mediante le ACL è possibile arrivare ad una granularità molto fine su chi può accedere a cosa e come.
Vengono quindi illustrati i principali "motori" di LDAP: OpenLDAP, Microsoft Active Directory e Directory Server.
Infine Arkills mostra degli esempi pratici descrivendo la struttura della directory dell'università di Stanford.

Il libro è sicuramente un ottimo punto di partenza per tutti coloro che vogliano avere un'idea abbastanza precisa del mondo LDAP. Da solo sicuramente non è sufficiente per affrontare tutti i dettagli di questo sistema, che dovranno essere poi affrontati singolarmente con libri più specifici.

Claudio