Что значит подключиться к LDAP'y?

Question

[Rooly]

Не до конца понимаю предметную область по LDAP'y
Есть замечательный пакет для Laravel'a --> AdLdap2-Laravel https://github.com/Adldap2/Adldap2-Laravel
$this->adLdap->connect(null, $user_dn, $password) --> такую конструкцию я взял с примера.
Что значит это подключение к Ldap'y через PHP (Laravel) ?
Переписываю с нативной реализации (там ldap-extension используется)
Там всё делается с ldap_bind($connection,$user_dn, $password)
Но даже когда я нативно писал не понимаю, что значит это подключение и для меня эта какая-то магия.
Я где-то мыслю в сторону авторизации там, но что это даёт...

Comments

[Павел Беляев]

начать нужно наверно с чтения википедии, а потом погрузиться в свой проект - для чего вообще это сделали.

[Valentin Barbolin]

Если по простому.
В большинсте организаций есть сервер который хранит учетные записи (логин, пароль, права доступа), назовем его ldap сервер. К этому серверу можно подключать другие сервера по протоколу ldap, это позволяет пользователям проходить аутентификацию на этих серверах используя единые учетные данные (логин-пароль) которые храняться на ldap сервере.

Вполне типичная ситуация. У вас в организации может быть 10ки сервисов, и как предоставлять пользователям доступ к ним? Создавать на каждом сервисе новую учетку? А если пароль забыл? А если уволили? Это все решается единой точкой аутентификацию.

[Rooly]

Andrey Barbolin, Спасибо!