LDAP là giao thức ứng dụng truy cập cấu trúc thư mục, được phát triển trên tiêu chuẩn X500 và được thiết kế dựa trên TCP/IP. LDAP được coi là lightweight do sử dụng gói tin overhead thấp và LDAP chỉ là một giao thức, không hỗ trợ xử lý như database. Mà nó cần một nơi để lưu trữ backend và xử lý các dữ liệu tại đó. Vì vậy mà LDAP lưu trữ dữ liệu thông qua các bản ghi có chứa tập các thuộc tính. Mỗi bản ghi có một mã định danh duy nhất (Distinguished Name – DN) và mỗi thuộc tính trong bản ghi gồm có một tên và một loại, và một hoặc nhiều giá trị.