SSO与LDAP

要理解SSO和LDAP之间的具体区别，最好对这两个缩写词所指的内容以及它们的作用有一个深刻的认识。从这些数据中，我们可以看到这两种方法都给表带来的具体值。

SSO和LDAP都指企业环境。在这种环境中，保护用户身份验证系统是明智的，SSO和LDAP就是在这里发挥作用的。使用SSO是一种非常流行的方法，它允许只需一次登录就可以访问。另一方面，LDAP是用于SSO系统身份验证的协议。

LDA可以被称为X.500的一个改编版本，X.500是一个非常复杂的企业目录系统。这个目录是由密歇根大学的学生开发的。缩写LDAP指的是轻量级目录访问协议。到目前为止，已经产生了三个版本的LDAP。LDAP的功能作为应用程序协议提供给浏览器、电子邮件程序、联网机器、访问地址簿和其他可能存储在服务器中的信息等应用程序。

对于支持LDAP的客户端程序，它们可以通过多种方式与运行LDAP的服务器进行交互。这些信息是可用的，并且存在于一组有组织的记录中的目录中。所有数据项都由LDAP服务器编制索引。在请求某个组的情况下，LDAP服务器使用特定的过滤器来概述可能请求的信息。

LDAP在工作中的一个很好的例子是电子邮件客户端搜索居住在指定位置（例如城市或城镇）的人的电子邮件地址。LDAP不仅仅用于帮助人们查找联系信息。它的使用相当彻底，有一些问题，比如机器中的加密证书，它还可以查看附加到网络上的其他资源，比如打印机和扫描仪。

还需要注意的是，LDAP也被用作SSO。这可以在需要快速查找并且存储的信息很少更新的情况下看到。在这种情况下，可以使用LDAP服务器。LDAP服务器可以是公共的、组织的，甚至是小型的工作组服务器。管理员和其他服务器一样，是决定此类数据库允许的权限的管理员。

另一方面，SSO指的是单一登录，是一个允许用户只登录一次的系统，通过登录，他可以访问多个系统。对于用户登录的系统下的各个系统，没有其他登录提示。不同的系统具有不同的身份验证系统。使用SSO系统的主要好处是提高了安全性并限制了网络钓鱼活动。认证次数的减少也是一个很好的迹象，它减少了最终用户的密码疲劳。这意味着运行服务台的支出减少。

大多数SSO系统都使用LDAP身份验证系统。用户输入数据后，用户的详细信息将发送到安全服务器进行身份验证。作为回报，安全服务器将信息发送到LDAP服务器，LDAP服务器使用给定的凭据。如果登录成功，将授予访问权限。

在研究这两个应用程序时可以讨论的区别是，LDAP是一种用于交叉检查服务器端信息的应用程序协议。另一方面，SSO是一个用户身份验证过程，用户提供对多个系统的访问。