轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP，/ˈɛldæp/）是一个开放的，中立的，工业标准的
应用协议，通过
IP协议提供
访问控制和维护分布式信息的目录信息。
目录服务在开发
内部网和与互联网
程序共享用户、系统、网络、服务和应用的过程中占据了重要地位。例如，目录服务可能提供了组织有序的记录集合，通常有层级结构，例如公司
电子邮件目录。同理，也可以提供包含了地址和
电话号码的
电话簿。
LDAP由
互联网工程任务组（IETF）的文档
RFC定义，使用了
描述语言ASN.1定义。最新的版本是版本3，由RFC 4511所定义。例如，一个用语言描述的LDAP的搜索如：“在公司
邮件目录中搜索公司位于那什维尔名字中含有“Jessy”的有邮件地址的所有人。请返回他们的全名，电子邮件，头衔和简述。”
LDAP的一个常用用途是
单点登录，用户可以在多个服务中使用同一个密码，通常用于公司内部网站的登录中（这样他们可以在公司计算机上登录一次，便可以自动在公司内部网上登录）。
LDAP基于
X.500标准的子集。因为这个关系，LDAP有时被称为X.500-lite。
鉴于原先的
目录访问协议（Directory Access Protocol即DAP）对于简单的互联网客户端使用太复杂，
IETF设计并指定LDAP做为使用
X.500目录的更好的途径。LDAP在TCP/IP之上定义了一个相对简单的升级和搜索目录的协议。
LDAP目录标识符标识目录中对象的目录。与ISODE提供的X.500协议的网关相比，尽管
OpenLDAP及其来自
密歇根大学的前身等的目录基本上设计成专门为LDAP访问而优化的，但也没有比其他用LDAP协议访问的目录额外多出来所谓“LDAP目录”。
LDAP目录与普通数据库的主要不同之处在于数据的组织方式，它是一种有层次的、
树形结构。所有条目的属性的定义是对象类object class的组成部分，并组成在一起构成
schema；那些在组织内代表个人的schema被命名为white pages schema。数据库内的每个条目都与若干对象类联系，而这些对象类决定了一个属性是否为可选和它保存哪些类型的信息。属性的名字一般是一个易于记忆的
字符串，例如用cn为
通用名二进制值都遵从
UTF-8字符串语法。例如，mail属性包含值“user@
example.com”；jpegPhotos属性一般包含
JPEG/JFIF格式的图片。
LDAP目录条目可描述一个
层次结构，这个结构可以反映一个政治、地理或者组织的范畴。在原始的X.500模型中，反应国家的条目位于树的顶端；接着是州或者民族组织。典型的LDAP配置使用DNS名称作为树形结构的顶端，下列是代表人、文档、
组织单元、打印机和其他任何事务的条目。
LDAP影响了后续的
Internet协议，包括新版本的
X.500、Directory Services Markup Language (
DSML)、Service Provisioning Markup Language (SPML)和Service Location Protocol.