Un'identità di bind è l'account o il principal di sicurezza che si autentica a una directory LDAP tramite un'operazione di bind. Non è la stessa cosa dell'utente finale verificato dall'applicazione; è invece l'identità che il client usa per stabilire fiducia e ottenere l'accesso alla directory. A seconda della configurazione, un'identità di bind può avere diritti di sola lettura, diritti di scrittura o controllo amministrativo sulle voci.
Questo è importante perché i bind LDAP spesso definiscono ciò che l'applicazione può vedere e modificare. Negli attacchi, un'identità di bind con privilegi può essere abusata se l'endpoint della directory è esposto, le credenziali sono deboli o l'identità viene riutilizzata oltre il suo ambito previsto. Un attaccante che possa eseguire il bind come quell'account può leggere utenti e gruppi, alterare i dati di autorizzazione o manipolare i record di cui l'applicazione si fida. Dal punto di vista difensivo, i team dovrebbero limitare le identità di bind al minimo dei permessi richiesti, proteggere le credenziali, restringere la raggiungibilità di rete e monitorare attività di bind e scrittura inattese.