Une base de données réseau centralisée qui stocke les identités d'abonnés, les informations d'authentification, les profils de service et les droits d'accès utilisés par les fonctions de contrôle d'accès et de gestion de session pour autoriser, configurer et facturer les connexions utilisateur.

Principe

Lorsque l'état d'abonné (identité, justificatifs, droits) est autoritatif et accessible par les fonctions de contrôle réseau, ces fonctions peuvent prendre des décisions cohérentes et en temps réel pour l'accès et la provision des services.

Démonstration

Scénario illustratif → Un terminal mobile demande une attache. Reconnaissance → La fonction de contrôle d'accès interroge le Référentiel d'abonnés pour obtenir les vecteurs d'authentification et le profil QoS. Action → Le réseau authentifie l'appareil, applique le profil et établit la session. Conséquence → La session est autorisée et provisionnée conformément aux droits stockés.

Mauvaise application

Considérer le référentiel comme un registre de facturation ou comme contenant toutes les données applicatives : l'erreur consiste à confondre l'état opérationnel d'abonné utilisé pour le contrôle d'accès avec des archives de facturation, des historiques ou des profils applicatifs tiers que le référentiel ne contient pas forcément.

Conséquence

La disponibilité, l'exactitude et l'intégrité du référentiel influencent l'authentification, l'autorisation et le provisionnement : une panne ou des enregistrements périmés peuvent provoquer des échecs d'attache, des niveaux de service incorrects ou des accès non autorisés si non traités.

Inversion

Dans des architectures distribuées ou améliorant la confidentialité, l'état d'abonné peut être partitionné, mis en cache en périphérie ou représenté par des jetons à durée courte : dans ces cas, un référentiel central unique n'est pas la seule source de vérité et les interrogations en temps réel peuvent être réduites.

Limite

Clairement inclus : identifiants au niveau réseau, vecteurs d'authentification, droits de service et liaisons de politique. Cas frontière : copies mises en cache sur des nœuds edge synchronisées périodiquement. Clairement exclu : contenu applicatif, données utilisateur, archives de facturation longue durée et profils de services tiers maintenus séparément.

Tension sémantique

Centralisation pour cohérence et administrabilité ↔ Distribution pour réduction de latence, résilience et confidentialité ; le rôle du référentiel doit équilibrer ces contraintes.

Synthèse

Le Référentiel d'abonnés est la source opérationnelle faisant autorité pour l'état d'abonné utilisé par le contrôle d'accès ; sa centralité facilite la cohérence des décisions mais implique des compromis opérationnels et de confidentialité face aux approches distribuées.