LDAP ย่อมาจาก The Lightweight Directory Access Protocol  เป็นโปรโตคอลที่ใช้ในการเข้าถึงและ Update ข้อมูลของ Directory   LDAP จะเป็นภาษากลางในการติดต่อสื่อสารระหว่าง Directory Client และ Directory Server จะทำให้สามารถติดต่อกับข้ามแพลตฟอร์มได้ IDAP ออกแบบมาเพื่อให้อยู่บน TCP/IPLayer LDAP เก็บข้อมูลเป็นโครงสร้างแบบต้นไม้ ซึ่งสามารถเก็บข้อมูลแยกกันอยู่หลายๆเครื่องได้ โดยแยกตามโครงสร้างของต้นไม้ LDAP เป็นมาตรฐานที่ได้รับการยอมรับอย่างกว้างขวาง

Operation ของ LDAP
- เพิ่ม :  การเพิ่มรายการใหม่ลงในฐานข้อมูล จะไม่สามารถเพิ่มรายการข้อมูลหากมีชื่อซ้ำกัน
- Bind  :  การเชื่อมต่อ LDAP  โดย Client จะส่งคำร้องขอ username และ password
- ลบ :  การลบรายการ LDAP จะส่งการร้องขอการลบรายการไปยัง server
- ค้นหาและเปรียบเที่ยบ  :  การดำเนินการค้นหาจะอ่านตามค่าของพารามิเตอร์ baseObject , scope , filter , derefAliases , attributes , sizeLimit, timeLimit  และ types ถ้าไม่พบข้อมูลจะแสดงข้อมูลที่ใกล้เคียง
- แก้ไข : เมื่อต้องการแก้ไข จะมีการส่งคำร้องไปยัง server ให้ทำการเปลี่ยนแปลงรายการที่มีอยู่
- Extended operations : สามารถกำหนดการดำเนินงานใหม่ที่ไม่ใช่การกำหนดตามโปรโตคอลเดิม
- unbird :  การยกเลิกการเชื่อมต่อกับ protocal  โดยตัดการติดต่อกับ protocal

รูปภาพจาก  :  admin-yaringhos.blogspot.com