SASLバインド

SASL(Simple Authentication and Security Layer)というWindows認証(Negotiate、Kerberos、NTLM、Digest)の枠組みを使ったLDAPバインド。署名(整合性検証)を要求できる。

概念URI

https://comcomponent.com/knowledge/sasl-bind/

別名・表記

SASL Bind

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• LDAP署名はSASLバインドを前提とします。LDAP署名の強制とは、署名(整合性検証)を要求しないSASLバインドをディレクトリサーバーに拒否させること / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• SASLバインドはNegotiateを利用します。SASLバインドはNegotiate、Kerberos、NTLM、DigestといったWindows認証の枠組みを使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• SMB署名とLDAPチャネルバインディング ── NTLM対策の「残り半分」を実務で締める(言及)

一次資料

• https://learn.microsoft.com/troubleshoot/windows-server/active-directory/enable-ldap-signing-in-windows-server

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。