LDAP匿名バインドとは何ですか？

Question

匿名バインドとは何ですか？ユーザーが認証用の資格情報を提供するときに、なぜ匿名バインディングを使用する必要がありますか？

なぜ私はLDAPサーバーに匿名でバインドし、ユーザーが認証用に提供した資格情報を使用する必要がありますか？

Answer 1

LDAPでは、完全なDN（バインドが必要）は何でもかまいません。しばしば変更される可能性があります。名前の変更（ADはデフォルトでフルネームがCNのCNにマップされているため）または移動すると名前が変更される可能性があります。だから、人々が完全なDNでログインすることは期待できません。

バックエンドシステムはログオンしていないので、いくつかのユニークなごちそうを探します。電子メールやユーザー名などと同様に、適切なDNを見つけて、指定されたパスワードでログインしようとします。

それ以外の場合は、匿名バインドの代わりにバックエンドシステムにサービスアカウントを使用します。