Lightweight Directory Access Protocol（LDAP）は、ユーザーアカウント、グループ、その他のIDデータなどの分散ディレクトリ情報をネットワーク経由でアクセスおよび維持するための、オープンでベンダーに依存しないプロトコルです。LDAPディレクトリは、多くのシステムにわたるユーザーとグループの管理を一元化するためによく使用され、Microsoft Active DirectoryはLDAPサーバとしても機能する広く導入されている実装です。ONTAPはLDAPをネームサービスソースとして使用して、NFSクライアントのUNIX ID情報（UID、GID、グループメンバーシップなど）を検索したり、SMBクライアントのユーザーマッピングやその他のID検索をサポートしたりできます。ネームサービスにLDAPを使用すると、ローカルファイルのみを使用する場合よりも、特にNFSv4以降を使用する環境において、セキュリティと拡張性が向上します。

ONTAP 9.20.1より前のバージョンでは、NFSとSMB間で一貫したUID/GIDアクセスを実現するには、Active Directory内のすべてのユーザーとグループに対して明示的な `uidNumber/gidNumber`属性を手動で構成および維持する必要がありました。これは時間のかかるエラーが発生しやすいプロセスであり、大規模な環境や複数ドメインの環境全体で同期を維持するのは困難です。ONTAP 9.20.1では、NASクライアント向けに_自動SIDからUNIX IDへの変換機能を備えたネイティブSSSDサポート_が導入されました。この機能は、決定論的でSSSD互換のアルゴリズムを使用して、Windows SIDからPOSIX UID/GIDを導出し、その逆の処理によって元のSIDを復元します。Active DirectoryがIDソースである場合、SVMのLDAPクライアントでこの機能を有効にすることができます。これにより、ONTAPはActive DirectoryにPOSIX属性を保存することなく、一貫性があり可逆的なUNIX IDを動的に計算できるようになります。

Network Information Service（NIS）は、ネットワーク上のUNIXおよびLinuxシステム間で、ユーザーアカウント、グループ、ホスト名、ネットグループなどの構成情報を共有するためのクライアント/サーバー型のディレクトリプロトコルです。NISは、各システムのローカルファイルに依存するのではなく、クライアントが照会する一連のマップを維持することで、管理を一元化します。ONTAPは、NFSクライアント認証において、LDAPの代替としてNISを使用できます。