当一个公司成长为一个年利润丰厚的大企业时，随着收入的增加，公司的成长性和复杂性也随之提高。此时，这种公司需要一个对公司用户安全有效的身份验证系统。这是这样一家公司的基本要求。SSO和LDAP是公司使用的两种系统。

单点登录(sso) vs. ldap协议(ldap)

SSO和LDAP的区别在于，SSO是一个经过身份验证的过程，用户可以通过一次提供凭证来访问多个系统，另一方面，LDAP是一个经过身份验证的协议，它使用的应用程序将有助于从服务器接收信息。

SSO是单点登录系统的缩写形式。系统帮助用户只需登录一次就可以访问多个系统。这意味着用户不会通过为访问每个单独的系统提供其用户ID来保持再次登录。这个系统还有一个功能叫做单点登录系统，它可以帮助用户从所有多个访问的帐户中一次注销。

LDAP是轻量级目录访问协议的缩写。这是x500的一个改编，x500是一个复杂企业的目录系统。从LDAP的第一个版本开始就有了升级，目前最新的LDAP版本是版本3。这个协议是电子邮件、浏览器等用户使用的过程。

sso与ldap比较表

什么是单点登录(sso)？

SSO是单点登录系统的缩写形式。系统帮助用户只需登录一次就可以访问多个系统。这意味着用户不会通过为访问每个单独的系统提供其用户ID来保持再次登录。这个系统还有一个功能叫做单点登录系统，它可以帮助用户从所有多个访问的帐户中一次注销。

在单点登录中，每个系统使用不同的工作机制。

因此，在初始身份验证期间，系统使用这些不同的机制一次操作多个系统。一个人通过减少工作所需的时间、降低密码稳定性等来利用SSO，这还包括减少身份验证过程中的开支。

在公司使用SSO的人总是以web的形式拥有用户名和密码。安装在SSO中的软件会同时将此信息传输到安全服务器，该服务器会跟随安全服务器向LDAP服务器发送相同的消息。完成所有这些过程后，当登录成功时，用户将获得访问系统的身份验证。

什么是ldap协议(ldap)？

LDAP是轻量级目录访问协议的缩写。这是x500的一个改编，x500是一个复杂企业的目录系统。从LDAP的第一个版本开始就有了升级，目前最新的LDAP版本是版本3。这个协议是电子邮件、浏览器等用户使用的过程。

将服务器用作LDAP的客户机可以通过各种方式从在LDAP上运行的服务器请求信息。这些信息随后被传输到一组有组织的记录，称为目录。在这种服务器中，所有输入的数据都被系统地索引。键入名称组请求时，将显示并显示与该特定组相关的所有信息。

除了通过联系人获得的信息外，该服务器还用于获取有关使用加密的证书等信息。SSO软件中还使用了LDAP系统。在一个公司里，当所有的信息都很少存储并且必须不时查看时，那么在那个时候，LDAP服务器是必须的。

sso和ldap的主要区别

1. SSO是一个过程，其中认证由具有通过单个登录访问多个系统的权限的用户进行，另一方面，LDAP是一个过程，其中该协议的认证通过使用有助于从服务器接收信息的应用程序进行。
2. SSO的工作方式类似于应用程序，而另一方面，LDAP的工作方式类似于用户的协议。
3. SSO是用于访问系统的整个大系统软件，另一方面，LDAP是SSO系统的一部分。
4. SSO系统早在2012年6月就在全球范围内启动了，而LDAP系统则在1993年启动。
5. SSO的完整形式是单点登录系统，而LDAP的完整形式是轻量级目录访问协议。

结论

随着收入的增加，公司的成长性和复杂性也随之增加。此时，这种公司需要一个对公司用户安全有效的身份验证系统。这是这样一家公司的基本要求。SSO和LDAP是公司使用的两种系统。

一个人应该对这两个系统有深刻的见解，从而知道如何使用它们。他们应该在什么样的背景下使用。两者都是系统操作员，但在许多方面确实存在差异。

参考文献

1. https://www.sciencedirect.com/science/article/pii/S0167739X10002554
2. https://en.cnki.com.cn/Article_en/CJFDTotal-JSJY2008S1031.htm