====== LDAP ======
O LDAP do servidor é utilizado para autenticação em todos os serviços hospedados, assim como nos computadores do laboratório.

====== O serviço ======
O serviço está disponível localmente através do ''[[ldap://]]'', internamente no servidor através do ''[[ldapi://]]'' e externamente atráves do ''[[ldaps://]]''.

===== Reverse Proxy =====
O SSL está configurado apenas no [[nginx|NGinx]] na porta 33001, com reverse proxy para a porta interna padrão sem SSL (389).

====== Gerenciamento de usuários ======
O gerenciamento de usuarios é feito através do [[lam|LAM]].

====== Permissões ======
O LDAP também é utilizado para gerenciar as permissões dos usuários nos sistemas. Para isso, ele utiliza grupos para definir quais usuários terão acesso a serviços específicos e quais partes desses serviços poderão ser acessadas por esses usuários.

  * **ssh**: Podem fazer SSH no Servidor.
  * **admin** Administradores gerais.
  * **git** Podem usar o [[gitea|GiTea]].
  * **cloud** Podem usar o [[alicecloud|Alicecloud]]