Administracion de directorio OpenLDAP

Autor: Carlos Olaya
Resumen: En empresas que posean servidores los cuales requieren autenticación, por ejemplo, servidores de dominio, correo, proxy, mensajería instantánea, cada uno de estos servicios posee sus propios métodos de autenticación de usuarios. Este esquema resulta des-centralizado ya que los usuarios y contraseñas son distintos en cada servicio. Esto se refleja en una carga pesada para el administrador.
El directorio OpenLDAP ofrece una forma centralizada de administrar usuarios y contraseñas que permita que los servicios consulten un único repositorio de autenticación. Además no solo permite hacer autenticación, sino, un directorio donde se pueden consultar datos adicionales de usuarios, como teléfono, dirección, etc. En este escenario resulta mas fácil para el administrador mantener un único punto de acceso, además de contar con métodos de replicación de los datos a otros servidores para tener redundancia de los mismos y alta disponibilidad.