LDAP署名/LDAPチャネルバインディングとCBT (Channel Binding Token) の仕組みLDAP 署名とは？LDAP 署名 (LDAP Signing) とは、マイクロソフトの表現ではありますが、具体的には SASL (RFC 4422) という『通信プロトコルにおける認証とセキュリティのための汎用的なレイヤーを提供するフレームワーク』で定められている [Integrity] を確認する機能です。SASL のレイヤーでパケットの改竄を検知します。 SASL が動作するレイヤーは、イメージ的には TCP と LDAP の間と考えると分かり易いでしょう。 [参考] https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/enable-ldap-signing-in-windows-server The security of a directory server can be significan
