Разница между простой аутентификацией и SASL в LDAP заключается в следующем:

1. Простая аутентификация допускает три возможных механизма: 1

• Анонимная аутентификация. 1 Предоставляет клиенту анонимный статус для LDAP. 1
• Аутентификация без аутентификации. 1 Используется только для целей регистрации, не должна предоставлять доступ клиенту. 1
• Аутентификация по имени или паролю. 1 Предоставляет доступ к серверу на основе предоставленных учётных данных. 1

1. Аутентификация SASL связывает сервер LDAP с другим механизмом аутентификации, таким как Kerberos. 1 Дополнительная служба, например Kerberos, выполняет аутентификацию перед подключением пользователя. 4