Eine zentralisierte Netzwerkdatenbank, die Teilnehmeridentitäten, Authentifizierungsdaten, Serviceprofile und Berechtigungsdaten speichert und von Zugangskontroll‑ und Sitzungsverwaltungsfunktionen zur Autorisierung, Konfiguration und Abrechnung von Verbindungen verwendet wird.

Prinzip

Wenn Teilnehmerzustand (Identität, Anmeldeinformationen, Berechtigungen) autoritativ und für Netzfunktionen verfügbar ist, können diese konsistente Echtzeitentscheide über Zugriff und Bereitstellung treffen.

Demonstration

Illustratives Szenario → Ein Mobilgerät initiiert ein Attach. Erkennen → Die Zugangskontrollfunktion fragt das Teilnehmerverzeichnis nach Authentifizierungsvektoren und dem QoS‑Profil ab. Aktion → Das Gerät wird authentifiziert, das Profil angewendet und die Sitzung aufgebaut. Folge → Die Sitzung wird entsprechend den gespeicherten Berechtigungen autorisiert und provisioniert.

Fehlanwendung

Das Verzeichnis mit einem Abrechnungsarchiv oder mit Anwendungsdaten gleichsetzen: der Fehler besteht darin, betriebsrelevante Teilnehmerdaten für Zugriffskontrolle mit separaten Abrechnungs- oder Anwendungsprofilen zu verwechseln, die nicht notwendigerweise im Verzeichnis liegen.

Konsequenz

Verfügbarkeit, Genauigkeit und Integrität des Verzeichnisses beeinflussen kausal Authentifizierung, Autorisierung und Provisionierung—Ausfälle oder veraltete Einträge können zu fehlgeschlagenen Verbindungen, falschen Servicelevels oder unberechtigtem Zugriff führen.

Umkehrung

In verteilten oder datenschutzorientierten Architekturen kann der autoritative Zustand partitioniert, am Edge zwischengespeichert oder durch kurzlebige Token repräsentiert sein; dort ist kein einzelnes zentrales Verzeichnis die alleinige Quelle der Wahrheit.

Abgrenzung

Eindeutig innerhalb: netzwerklayer Teilnehmerkennungen, Authentifizierungsvektoren, Serviceberechtigungen und Policy‑Bindings. Grenzfall: zwischengespeicherte Kopien an Edge‑Knoten mit periodischer Synchronisation. Eindeutig außerhalb: Anwendungsinhalte, Nutzerdaten, langfristige Abrechnungsarchive und eigenständige Drittanbieterprofile.

Semantische Spannung

Zentralisierung für konsistente Kontrolle und Verwaltung ↔ Verteilung für geringere Latenz, Ausfallsicherheit und Datenschutz; das Verzeichnis muss diese Zielkonflikte ausbalancieren.

Synthese

Das Teilnehmerverzeichnis ist die operationelle Autoritätsquelle für Teilnehmerzustand in Zugriffskontrolle und Sitzungshandling; seine zentrale Funktion vereinfacht Konsistenz, verschärft jedoch betriebliche und datenschutzbezogene Abwägungen gegenüber verteilten Modellen.