O LDAP (Protocolo Leve de Acesso a Diretórios) é um protocolo de padrão aberto, criado para ser utilizado pelos protocolos da pilha TCP/IP. No Linux a implementação mais conhecida

Em um cenário de implementação padrão, o OpenLDAP poderá ser acessado pela porta TCP/389.

O LDAP foi criado como uma alternativa ao DAP (Protocolo de Acesso a Diretórios) e para ser mais leve, de mais fácil implementação e para ter maior desempenho. Justamente para manter essas características, o OpenLDAP não possui suporte nativo às funções de segurança.

Um das características do LDAP é a rápida leitura dos dados e lenta escrita, se comparado ao desempenho de um banco de dados relacional. Esta característica o torna ideal para ser utilizado pelos sistemas de autenticação, uma vez que nesses cenários o acesso às informações como usuário e senha por exemplo, deve ser feito o mais rápido possível.

O LDAP é baseado em um subconjunto mais simples dos padrões contidos dentro do padrão X.500.

Como a implementação do LDAP é baseada em campos, chamados de atributos, e em conjuntos, chamados de schemas, é possível armazenar praticamente qualquer tipo de informação de forma estruturada, o que facilita sua administração.