Até o momento já falamos sobre dois modelos de abordagem do LDAP: o modelo de nomes e o modelo de informações. O modelo de nomes é o que trata da organização da DIT, como os RDNs e os DNs, já o modelo de informações é o que trata dos atributos, das objectclasses, dos schemas, etc.

No modelo de informações, ainda falta falarmos como os atributos e as objectclasses estão organizadas. Cada atributo e objectclass, quando declarado em um schema, possui um OID (Object Identifier) único, que também é especificado no schema. Da mesma forma que na DIT, esses atributos e objectclasses também ficam organizados em uma árvore e o OID indica onde eles estão nessa árvore.

Veja o exemplo do OID do atributo cn: 2.5.4.3, onde 2 indica a raiz da árvore de informações onde esse atributo está, 5 é um filho da raiz, 4 é um dos filhos de 5 e 3 indica o atributo cn.

Cada objectclass também possui um OID que a identifica da mesma forma acima, ou seja, com um caminho entre a raiz e a própria object class. Esses números de OID são padronizados e distribuídos pela IANA (Internet Assigned Numbers Authority - www.iana.org), dessa forma, se você quiser criar seu próprio atributo e sua própria objectclass oficiais, você deve procurar essa instituição para requisitar OIDs gratuitamente. Mas se você não vê necessidade de registrar suas criações, basta utilizar um OID que não está sendo usado no momento que seus atributos e object classes irão funcionar.

Temos outros dois modelos de abordagem do LDAP: modelo de segurança e modelo funcional. O modelo de segurança trata de aspectos como autenticação e autorização. No LDAP, podemos ter vários usuários além do administrador. Na verdade, caso você deseje, o LDAP pode tratar cada registro da DIT como um usuário.

Para dizer o que cada usuário terá permissão de fazer (ler ou modificar) e em quais registros ele poderá fazer isso (registros próprios dele ou dos outros), existem as ACLs (Access Control Lists).

O modelo funcional é o que descreve o que poderemos fazer com o diretório e através de quais ferramentas, como por exemplo: fazer autenticação, buscar no diretório, modificar dados, etc.