Una directory in memoria è un'istanza di servizio di directory mantenuta nella memoria dell'applicazione invece di essere supportata da una directory enterprise persistente. Viene spesso usata nello sviluppo, nei test, nelle demo o nei flussi di autenticazione locali perché è veloce da avviare, facile da reimpostare e semplice da incorporare all'interno del runtime di un'applicazione.
In termini di sicurezza, questa comodità crea un confine di fiducia che può essere facile da trascurare. Una directory in memoria può comunque memorizzare utenti, gruppi, ruoli e account di bind amministrativi, quindi se il relativo listener o il percorso di gestione diventano raggiungibili, un attaccante potrebbe essere in grado di leggere, aggiungere o modificare i dati di autenticazione. Negli attacchi reali, il pericolo non è il formato della directory in sé, ma un'esposizione collocata in modo errato: un servizio di supporto trattato come un componente privato può diventare un bersaglio accessibile in rete. I difensori dovrebbero mantenere le directory incorporate non instradabili quando possibile, limitare le identità di bind e disabilitarle o isolarle in produzione.