主な機能

主な機能は以下のとおりです。

• LDAPv3
  LDAPバージョン3で動作します。
• SASL対応
  SASL(Simple Authentication and Security Layer)による認証およびデータセキュリティをサポートします。
• TLS対応
  TLSを利用した証明書ベースの認証およびデータセキュリティをサポートします。
• トポロジーコントロール
  ネットワークトポロジー情報に基づいてソケットレベルでアクセス制御することが可能です。この機能はTCPラッパーを使用します。
• アクセスコントロール
  認証情報、IPアドレス、ドメイン名やその他の基準に基づく、エントリへのアクセス制御を実現します。
• 国際化
  Unicodeおよび、言語タグをサポートします。
• バックエンドDB
  データベースバックエンドとして様々な選択が可能です。階層型の高性能トランザクションデータベースベックエンドとしては、MDBが利用されます。
• マルチDB対応
  LDAPツリー上に、同時に複数のバックエンドデータベースを使用して、応答を返すことができます。
• 汎用的なモジュールAPI
  モジュールをカスタマイズすることも可能です。OpenLDAPは、LDAPクライアントと通信を処理するフロントエンドと、データベース操作のようなタスクを処理するモジュールの2つにより構成されます。また、一般的なプログラミング言語(PerlおよびSQL)を使用して、外部データソースを公開することもできます。
  
• スレッド
  slapdプロセスはマルチスレッドで動作します。スレッドはプールされており、高いパフォーマンスおよびオーバーヘッドの削減を実現します。
• レプリケーション
  ディレクトリ情報はシャドウコピーを維持するように構成可能です。また、2つ以上のノードの書き込み操作を受け付ける、マルチプロバイダレプリケーションも利用可能です。
• プロキシキャッシュ
  キャッシングLDAPプロキシサービスとして構成することも可能です。
• 設定
  単一の構成ファイルを利用し、高度な設定が可能です。また、LDAP自体に設定を保存して、動的に変更することも可能です。

• 参考

主な特徴

OpenLDAP（オープンエルダップ）は、次のような特徴があります。

• ライセンス費用はゼロで、無料で使用できる（有償保守サポートを依頼する場合は別途費用がかかる）
• Unicodeによる国際化対応などを盛り込んだLDAP v3に準拠
• 数多くのLinuxディストリビューションで標準のLDAPサーバとして採用されている
• 様々なアプリケーションとの連携が可能

導入事例

OpenLDAPは、多くのLinuxディストリビューションに含まれて提供されている最も導入実績があるオープンソースのLDAPサーバとして、中小から大規模まで、さまざまな業種・システムで幅広く利用されています。