GabaritoC — Certo
Gabarito: letra C (CERTO). O LDAP (Lightweight Directory Access Protocol) é um protocolo de acesso a serviços de diretório que permite centralizar informações de usuários, de modo que um único cadastro (usuário e senha) possa ser utilizado por diversos sistemas, sem a necessidade de criar contas separadas para cada aplicação — exatamente o que a assertiva afirma. Essa é a base do conceito de single sign-on (SSO), e o LDAP, juntamente com o Active Directory (que é uma implementação de serviço de diretório baseada no LDAP), é a tecnologia que viabiliza essa centralização.
O LDAP (Lightweight Directory Access Protocol) é um protocolo da camada de aplicação, definido pela RFC 4511, que permite acessar e manter serviços de informação de diretório distribuídos. Ele segue o modelo X.500, que organiza as informações em uma árvore de nós, cada nó contendo atributos e valores. Por isso, o LDAP é frequentemente chamado de "X.500-lite", pois oferece funcionalidades semelhantes ao DAP (Directory Access Protocol) do X.500, porém com menor sobrecarga de recursos, sendo mais adequado para a internet.
A principal função do LDAP é armazenar e organizar informações sobre usuários, grupos, computadores e outros recursos da rede. Quando um sistema precisa autenticar um usuário, ele consulta o servidor LDAP, que valida as credenciais. Dessa forma, o usuário não precisa ter uma conta em cada sistema — ele tem uma única identidade no diretório, e todos os sistemas que integram com o LDAP podem usá-la. Isso é o que chamamos de autenticação centralizada.
O conceito de single sign-on (SSO) é a capacidade de um usuário autenticar-se uma única vez e acessar múltiplos sistemas sem precisar fornecer credenciais novamente. O LDAP, por si só, não implementa SSO completo (que geralmente envolve protocolos como Kerberos ou SAML), mas é um componente fundamental para a centralização de identidades. O Active Directory (AD), por exemplo, é uma implementação de serviço de diretório baseada no LDAP que, combinada com o Kerberos, oferece SSO em ambientes Windows.
Na prática, imagine uma empresa com 10 sistemas internos. Sem LDAP, cada sistema teria seu próprio banco de usuários, e um funcionário precisaria lembrar de 10 senhas diferentes. Com LDAP, o funcionário tem uma única conta no diretório, e todos os sistemas consultam esse diretório para autenticar. Isso simplifica o gerenciamento de usuários, reduz custos administrativos e melhora a segurança, pois a política de senhas é aplicada de forma centralizada.
A banca explora aqui um conceito fundamental: o LDAP permite a criação de um único usuário e senha para diversos sistemas, sem cadastro por aplicação. Isso é verdadeiro e é exatamente o propósito do protocolo. A pegadinha seria confundir LDAP com outros protocolos, como DHCP (que atribui endereços IP) ou DNS (que resolve nomes), mas a assertiva está correta.
A banca pode tentar confundir o candidato afirmando que o LDAP é um protocolo de autenticação em si, quando na verdade ele é um protocolo de acesso a diretórios. A autenticação é uma das funcionalidades que o LDAP suporta, mas ele não é um protocolo de autenticação como o Kerberos. Aqui, porém, a assertiva fala corretamente da centralização de credenciais, que é uma aplicação típica do LDAP.
A assertiva afirma que o LDAP permite a criação de um único usuário e senha para diversos sistemas, sem a necessidade de cadastro por aplicação. Isso está correto. O LDAP é um protocolo de diretório que centraliza informações de usuários, permitindo que múltiplos sistemas utilizem as mesmas credenciais para autenticação. Essa é a base do single sign-on e da gestão centralizada de identidades. O Active Directory, por exemplo, é uma implementação de serviço de diretório baseada no LDAP que oferece exatamente essa funcionalidade.
Gabarito: letra C (CERTO).
Link permanente: /questoes/ce418073