Su funcionamiento es similar a otras estructuras de LDAP ("Lightweight Directory Access Protocol"), ya que este protocolo viene implementado de forma similar a una base de datos, la cual almacena en forma centralizada toda la información relativa a un dominio de autenticación.