Un Distinguished Name, o DN, è il percorso LDAP univoco che identifica una voce di directory. È costruito a partire da attributi di denominazione come cn, ou e dc, e punta a un oggetto preciso nella directory, inclusi utenti, gruppi e account amministrativi. In LDAP, un DN viene usato durante i bind, le ricerche e le decisioni di controllo degli accessi, quindi è più di un'etichetta: è l'identità che un client presenta alla directory.
I DN sono importanti nella sicurezza informatica perché spesso identificano account privilegiati e definiscono quali voci un'applicazione può leggere o modificare. Se un attaccante viene a conoscenza di un DN amministrativo valido, potrebbe tentare di autenticarsi con esso, enumerare la struttura della directory o abusare di controlli di accesso deboli. I difensori dovrebbero considerare i DN dei servizi e degli amministratori come dati sensibili, applicare il privilegio minimo e assicurarsi che i servizi LDAP incorporati o interni non siano esposti oltre l'ambito previsto.