##  [Teilnehmerverzeichnis (HSS)](/de/node/72686) 

 Definition

Eine zentralisierte Netzwerkdatenbank, die Teilnehmeridentitäten, Authentifizierungsdaten, Serviceprofile und Berechtigungsdaten speichert und von Zugangskontroll‑ und Sitzungsverwaltungsfunktionen zur Autorisierung, Konfiguration und Abrechnung von Verbindungen verwendet wird.

 

 

 

 

 

 





## Prinzip

Prinzip

Wenn Teilnehmerzustand (Identität, Anmeldeinformationen, Berechtigungen) autoritativ und für Netzfunktionen verfügbar ist, können diese konsistente Echtzeitentscheide über Zugriff und Bereitstellung treffen.

 

 

 

 

 





## Demonstration

Demonstration

Illustratives Szenario → Ein Mobilgerät initiiert ein Attach. Erkennen → Die Zugangskontrollfunktion fragt das Teilnehmerverzeichnis nach Authentifizierungsvektoren und dem QoS‑Profil ab. Aktion → Das Gerät wird authentifiziert, das Profil angewendet und die Sitzung aufgebaut. Folge → Die Sitzung wird entsprechend den gespeicherten Berechtigungen autorisiert und provisioniert.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Das Verzeichnis mit einem Abrechnungsarchiv oder mit Anwendungsdaten gleichsetzen: der Fehler besteht darin, betriebsrelevante Teilnehmerdaten für Zugriffskontrolle mit separaten Abrechnungs- oder Anwendungsprofilen zu verwechseln, die nicht notwendigerweise im Verzeichnis liegen.

 

 

 

 

 





## Konsequenz

Konsequenz

Verfügbarkeit, Genauigkeit und Integrität des Verzeichnisses beeinflussen kausal Authentifizierung, Autorisierung und Provisionierung—Ausfälle oder veraltete Einträge können zu fehlgeschlagenen Verbindungen, falschen Servicelevels oder unberechtigtem Zugriff führen.

 

 

 

 

## Umkehrung

Umkehrung

In verteilten oder datenschutzorientierten Architekturen kann der autoritative Zustand partitioniert, am Edge zwischengespeichert oder durch kurzlebige Token repräsentiert sein; dort ist kein einzelnes zentrales Verzeichnis die alleinige Quelle der Wahrheit.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Eindeutig innerhalb: netzwerklayer Teilnehmerkennungen, Authentifizierungsvektoren, Serviceberechtigungen und Policy‑Bindings. Grenzfall: zwischengespeicherte Kopien an Edge‑Knoten mit periodischer Synchronisation. Eindeutig außerhalb: Anwendungsinhalte, Nutzerdaten, langfristige Abrechnungsarchive und eigenständige Drittanbieterprofile.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Zentralisierung für konsistente Kontrolle und Verwaltung ↔ Verteilung für geringere Latenz, Ausfallsicherheit und Datenschutz; das Verzeichnis muss diese Zielkonflikte ausbalancieren.

 

 

 

 

 





## Synthese

Synthese

Das Teilnehmerverzeichnis ist die operationelle Autoritätsquelle für Teilnehmerzustand in Zugriffskontrolle und Sitzungshandling; seine zentrale Funktion vereinfacht Konsistenz, verschärft jedoch betriebliche und datenschutzbezogene Abwägungen gegenüber verteilten Modellen.