Um cliente LDAP transmite uma solicitação BIND para um servidor para alterar o estado de autorização da conexão do cliente. Quando um cliente se conecta pela primeira vez a um servidor de diretório LDAP, o servidor define o estado de autorização da conexão como unauthenticated . Quando o servidor recebe uma solicitação BIND, o servidor define o estado de autorização da conexão como unauthenticated imediatamente. Se a solicitação BIND for bem-sucedida, o servidor definirá o estado de autorização da conexão para o estado associado ao nome distinto na solicitação BIND. O LDAPv3 permite que uma conexão mude de estado qualquer número de vezes, com a ressalva de que nenhum pedido está pendente quando a solicitação BIND é recebida.