LASSIC Media らしくメディア
OpenLDAPとActive Directoryの違い｜選び方
監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）
この記事の結論
- OpenLDAPは社内の利用者やグループの情報をLDAPで引けるようにする、無料のオープンソースです。
- Active Directoryやクラウドとの違いは、何のログインをまとめたいかで考えると整理できます。
- 古い版から上げるときは、版ごとの設定の変更と、データの書き出しと読み込みを先に試しておきます。
※ 本記事は2026年10月時点の公式情報（省庁・公的機関、および製品やサービスを提供する事業者が公開している資料）に基づきます。
10年以上前に構築したLDAPサーバーがいまも動いているが、設定を知る人がいない。クラウドのサービスとログインをまとめたいが、いまのLDAPのままでよいのか分からない——。古い社内システムを抱える会社では、こうした悩みが起こりがちです。OpenLDAP（オープンエルダップ）は、社内の利用者やグループの情報をまとめて置いておく「ディレクトリ」を、LDAPという標準の手順で提供する無料のオープンソースソフトウェアです。
Linuxサーバーや業務アプリのログインを1か所にまとめられます。ただし万能ではなく、WindowsのPCの管理まで含めるならActive Directory、クラウドのサービスへのログインをまとめるならクラウドのIdPが合うこともあります。本記事では、古いOpenLDAPの保守と移行を任された情報システムの担当者に向けて、OpenLDAPの基本、Active Directoryやクラウドとの違い、版上げと移行先の決め方、そして外部に頼むときに確認したい点を整理します。
目次
OpenLDAPとは
OpenLDAPの中身は、LDAPという通信の手順に沿ったサーバーと、それを使うための道具をひとまとめにしたものです。*1 LDAPはIETF（インターネットの技術標準を決める団体）の標準として定められた手順で、公式の管理者ガイドは、ディレクトリを検索や閲覧のために特化したデータベースと説明しています。*2
- 中身：LDAPサーバーの本体、アクセスを複数のサーバーに振り分ける仕組み、LDAPを使うためのライブラリと道具
- 主な使いどころ：利用者やサーバーの認証、利用者とグループの管理、社内の住所録など
- ライセンス：OpenLDAP Public License（著作権の表示を残せば、改変や再配布ができるライセンス）*1
- いまの版：長く保守される長期サポート版（LTS）の2.6系と、新しい機能を先に入れる2.7系の2本立て
10年以上前に構築した環境がそのまま動いている場合は、まず「何がこのサーバーにつながっているか」を確かめるところから始めます。設定を知る人がいないままでは、版上げも移行も手をつけにくいからです。
Active Directoryやクラウドとの違い
Active Directory（AD DS）はマイクロソフトのディレクトリサービスで、利用者アカウントの情報を保管し、サインインの認証やポリシーによる管理と一体で動きます。*5 クラウドのIdP（ログインをまとめて引き受けるサービス）の例であるMicrosoft Entra IDは、利用者・機器・アプリの認証とポリシーの適用をクラウドで提供するサービスです。*6
| 観点 | OpenLDAP | Active Directory | クラウドのIdP |
|---|---|---|---|
| 中心の役割 | 利用者やグループの情報をLDAPで引けるようにする | Windowsのドメインで認証とポリシー管理をまとめる | クラウドのサービスへのログインをまとめる |
| 置き場所 | 自社のサーバー | 自社のサーバー（ドメインコントローラー） | 事業者のクラウド |
| 向いている場面 | Linuxサーバーや業務アプリのログインをまとめたい | WindowsのPCとサーバーをまとめて管理したい | Microsoft 365などクラウドのサービスへのログインをまとめたい |
| 自社で持つ作業 | サーバー、版上げ、バックアップ、複製の設定 | ドメインコントローラーの運用と更新 | 利用者とアクセスの規則の設定 |
選ぶ基準は、何のログインをまとめたいかです。LDAPでしかつながらない古いアプリ向けには、LDAPなどを事業者側で提供するMicrosoft Entra Domain Servicesもあります。*6 オープンソースでLinuxサーバーの認証をまとめる別の選択肢はFreeIPAの解説、WebアプリのシングルサインオンはKeycloakの認証基盤で扱っています。
版上げで気をつけたい点
公式のロードマップで現在の版として並ぶのは2.6（2021年10月公開）と2.7（2026年8月公開）で、2.4（2007年10月公開）と2.5は過去の版の欄に置かれています。*3 古い版から上げるときは、版をまたぐたびに設定の書き換えが要ります。
- 2.4から2.5：Berkeley DBを使う2種類の保存方式が廃止されました。版上げの前に、推奨の保存方式（mdb）へ設定を移す必要があります*4
- 2.5から2.6：パスワードの規則や、アクセスの振り分けまわりの設定項目が変わります
- 2.6から2.7：データベースのファイル形式が変わるため、2.6でデータを書き出し、2.7で読み込み直すことが必須です*4
管理者ガイドが示す基本の流れは、サーバーを止めてデータをLDIF（ディレクトリの中身を書いたテキストファイル）に書き出し、ソフトと設定を更新してから読み込み直すものです。複数のサーバーが互いに複製し合う構成では、商用やコミュニティのサポートを使うよう書かれています。*4 版上げの前にはバックアップも取り直しておきます。
移行先を決める進め方
版上げで使い続けるか、Active Directoryやクラウドへ移すかは、OpenLDAPに何がつながっているかで決まります。次の4つの段階で進めると、判断の材料がそろいます。
- ステップ1：OpenLDAPに問い合わせているサーバー・業務アプリ・ネットワーク機器を洗い出す
- ステップ2：登録されている利用者・グループ・項目を棚卸しし、使われていないものを分ける
- ステップ3：版上げで続けるか、移すかを決める
- ステップ4：移行先と並行して動かし、つながるシステムから順に切り替えてから、古いサーバーを止める
ステップ3の目安は、LinuxサーバーやLDAP専用の業務アプリが中心なら版上げ、WindowsのPCの管理が中心ならActive Directory、クラウドのサービスへのログインが中心ならクラウドのIdP、という分け方です。管理者ガイドも、やりたいことのためにディレクトリを無理に曲げて使っていると感じたら、設計を見直す時期かもしれないと書いています。*2
外部に頼むときに確認しておきたい点
古いOpenLDAPの保守や移行は、つながっているシステムを漏れなく見つける調査に手間がかかります。外部に頼むときは、見積もりの前に次の点を確かめておきます。
- 調査の範囲：つながっているシステムの洗い出しまで任せるか。サーバーの記録から探すか、社内の台帳から追うか
- 版上げの検証：本番と同じデータで書き出しと読み込みを試し、利用者やグループの件数を前後で照らし合わせるか
- 切り替えの順番：どのシステムから切り替え、問題が出たときに古いサーバーへ戻す手順を決めているか
- 止められる時間：版上げの間にログインできない時間をいつ、どれだけ取るか
- 移行後の運用：パスワードの規則、退職者のアカウントの停止、バックアップを誰が受け持つか
クラウドのIdPへ移すときに使う、ログインを受け渡す仕組みの基本はSAMLとはにまとめています。
まとめ：OpenLDAPで確かめておきたい3つの点
古いOpenLDAPの保守と移行を考えるうえで、確かめておきたい点は3つに整理できます。第一に、OpenLDAPにつながっているサーバーやアプリを洗い出すこと。第二に、版上げで続けるなら、データの書き出しと読み込みを検証の環境で先に試すこと。第三に、移す場合も一度に切り替えず、並行して動かしながら戻す手順を決めておくことです。この3点を踏まえておけば、「版上げしたら一部の業務アプリにログインできなくなった」という事態を避けやすくなります。調査や切り替えの進め方に迷いがあれば、外部の手を借りるのも一つの選択肢です。
よくある質問
OpenLDAPは無料で使い続けられますか
ソフトウェアの利用料はかかりません。OpenLDAP Public Licenseのもとで、改変や再配布もできます。ただし、サーバーの費用や、版上げ・バックアップの手間は自社で持つことになります。複製を組んだ構成では、商用のサポートを使う方法もあります。
古い版のまま動いていますが、すぐに版上げが必要ですか
動いているかどうかよりも、現在の版から外れていることを前提に計画を立てるのがよいでしょう。2.4から上げる場合は保存方式の変更が必要になるため、本番の前に検証の環境で書き出しと読み込みを試し、かかる時間を測っておくと、止める時間を決めやすくなります。
クラウドへ移すと、LDAPでつないでいるアプリは使えなくなりますか
アプリがどの認証の方式に対応しているかで決まります。SAMLなどクラウドのログインで使う方式に対応していれば、IdPへ直接つなげます。LDAPしか使えないアプリは、LDAPを事業者側で提供するサービスへつなぐか、OpenLDAPを残すかを選びます。
社内ディレクトリの保守と移行のご相談
OpenLDAPの版上げや、Active Directory・クラウドへの移行の判断から切り替えまで、元請（プライムベンダー）としてご提案します。
2006年の創業以来、一次請けのシステムインテグレーターとして、企業のシステム開発と保守・運用を受託してきました。
出典
- *1 参考：OpenLDAP Foundation「OpenLDAP」公式サイト（トップページ・Software・ライセンス）（https://www.openldap.org/）。出典：ソフトウェアの構成、長期サポート版（2.6系）と新機能の版（2.7系）、OpenLDAP Public License Version 2.8 の記述を参照（2026年10月確認）
- *2 参考：OpenLDAP Software 2.6 Administrator’s Guide「Introduction to OpenLDAP Directory Services」（https://www.openldap.org/doc/admin26/intro.html）。出典：ディレクトリの説明、LDAPがIETFの標準であること、LDAPの使いどころと使わないほうがよい場面の記述を参照（2026年10月確認）
- *3 参考：OpenLDAP Foundation「Release Road Map」（https://www.openldap.org/software/roadmap.html）。出典：各版の公開時期と、現在の版・過去の版の区分を参照（2026年10月確認）
- *4 参考：OpenLDAP Software Administrator’s Guide「Maintenance」「Upgrading from 2.4.x／2.5.x／2.6.x」「Backends」（https://www.openldap.org/doc/admin26/maintenance.html）。出典：バックアップの2つの方法、版上げの基本の流れ、複製構成でのサポート利用、版ごとの設定の変更（Berkeley DB系保存方式の廃止、2.7でのファイル形式の変更）、mdbが推奨の保存方式であることを参照（2026年10月確認）
- *5 参考：Microsoft Learn「Active Directory Domain Services の概要」（https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview）。出典：AD DSが利用者アカウントの情報を保管し、サインイン認証とポリシーベースの管理を提供することの記述を参照（2026年10月確認）
- *6 参考：Microsoft Learn「Microsoft Entra とは」（https://learn.microsoft.com/ja-jp/entra/fundamentals/whatis）。出典：Microsoft Entra IDの説明と、Microsoft Entra Domain Services（LDAP・Kerberos等のマネージドドメイン、古いアプリ向け）の記述を参照（2026年10月確認）
