Bind è la fase di autenticazione LDAP in cui un client dimostra la propria identità a un server di directory. Di solito invia un nome distinto (DN) e le credenziali, e il server decide se quella sessione è attendibile. In pratica, Bind è il punto di accesso che separa l'accesso anonimo dalle operazioni di directory autenticate.
Nella sicurezza informatica, Bind è importante perché controlla chi può leggere, cercare o modificare i dati della directory come utenti, gruppi e ruoli. Gli aggressori possono tentare di abusare di account di bind deboli, prevedibili o esposti per ottenere accesso non autorizzato a un servizio LDAP, soprattutto quando una directory incorporata è raggiungibile dalla rete. I difensori proteggono questa fase limitando l'esposizione, usando credenziali robuste, restringendo i privilegi e monitorando i tentativi di bind inattesi. Nei framework applicativi, un bind amministrativo con privilegi può essere particolarmente sensibile perché può controllare un confine di autenticazione interno, non solo un archivio dati.


