LDAPサーバ とは？

会社のユーザー情報（名前・メールアドレス・パスワード・所属グループ）を一元管理するサーバ。電話帳のようなイメージ。社内のメールシステム・ファイルサーバ・Webアプリなどが「このユーザーは誰？」「どのグループに属してる？」を確認するために問い合わせる。

Active DirectoryはMicrosoftが提供するディレクトリサービスで、LDAP・Kerberos・DNS・グループポリシーなどを組み合わせた総合的な製品。LDAPはプロトコル（通信仕様）。「Active DirectoryはLDAPを喋るディレクトリサービス」という関係。

社員が1つのID・パスワードで複数のシステムにログインできるSSOの基盤として使われる。新入社員が入社したらLDAPに登録するだけで全システムにアクセスできる、退職者をLDAPから削除するだけで全アクセスが無効になる、という運用ができる。

SQLインジェクションのLDAP版で、ユーザー入力をそのままLDAPクエリに組み込むと、攻撃者が検索条件を改ざんして不正にデータを取得できる脆弱性だよ。対策はSQLインジェクションと同じで、入力値のエスケープ・バリデーションが基本。意外と見落とされがちな脆弱性だから注意が必要だね。

オンプレミスのActive Directoryは徐々にクラウド（Azure AD / Entra ID、Okta）に移行する流れだけど、LDAP自体はプロトコルとして広く使われているから完全にはなくならないよ。多くのLinuxサーバーやネットワーク機器がLDAP認証に対応しているし、社内の統合認証基盤として10年後も現役だと思う。