LDAP for Application Access Control,它应该控制多少？

在这个问答内容中，我们讨论了LDAP（轻型目录访问协议）在应用访问控制中的使用。LDAP是一种用于访问、管理和维护分布式目录信息服务的开放标准。它可以用于实现多种应用访问控制场景，包括用户身份验证、授权和访问控制。

在应用访问控制中，LDAP可以用于控制用户对应用程序的访问权限。通过将用户信息和权限存储在LDAP目录中，应用程序可以使用LDAP协议查询用户的身份和权限信息，从而实现访问控制。

在实际应用中，LDAP的使用取决于应用程序的需求和场景。对于简单的应用程序，可以使用LDAP进行基本的访问控制，例如限制访问权限为只读或可写。对于更复杂的应用程序，可以使用LDAP进行更细粒度的访问控制，例如限制访问权限为特定的数据或操作。

在选择LDAP的实现方式时，需要考虑其部署方式和可扩展性。对于小型组织，可以使用本地部署的LDAP服务器。对于大型组织，可以使用云服务提供商提供的LDAP服务，例如腾讯云的LDAP服务。

总之，LDAP在应用访问控制中的使用取决于应用程序的需求和场景。通过使用LDAP，可以实现更精细的访问控制，并且可以使用云服务提供商提供的LDAP服务来简化部署和管理。