LDAP — это клиент-серверный протокол доступа к гибкой, надёжной и безопасной службе каталогов, которая объединяет аутентификацию и авторизацию сети, обеспечивает централизованное использование и управление, может применяться для создания дополнительных услуг в рамках информационной системы.
Один или несколько LDAP-серверов содержат данные, формирующие иерархическую базу данных каталога. По запросу клиента сервер возвращает ответ или ссылку, по которой можно получить дополнительную информацию с  иного сервера.
Не имеет значения, к какому из реплицированных LDAP-серверов подключился клиент.

Преимущества LDAP

• однократная регистрация;
• единая точка администрирования всей сети;
• масштабируемость;
• безопасность;
• поддержка различных операционных систем

Максимально возможности LDAP раскрываются в средних и крупных сетях.