Kısayol güven ilişkisi ne zaman oluşturulmalıdır?
Kısayol güven ilişkileri, yöneticilerin kimlik doğrulama işlemlerini en iyi duruma getirmek için kullanabilecekleri tek veya çift yönlü, geçişli güvenlerdir.
Kimlik doğrulama istekleri önce etki alanı ağaçları arasındaki güven yoluna gitmelidir. Karmaşık bir ormanda bu işlem uzun sürebilir. Kısayol güven ilişkileriyle bu süreyi kısaltabilirsiniz. Güven yolu, iki etki alanı arasındaki kimlik doğrulama isteklerinin geçmesi gereken etki alanı güven ilişkileri dizisidir. Kısayol güven ilişkileri, iki farklı etki alanı ağacında bulunan etki alanları arasında yolculuk eden kimlik doğrulama isteklerinin yolunu gerçek anlamda kısaltır. Güven yolları hakkında daha fazla bilgi için, bkz. Güvenin Yönünü Anlama.
Bir etki alanındaki birden çok kullanıcı düzenli olarak ormandaki diğer etki alanlarında oturum açıyorsa kısayol güven ilişkileri gereklidir. Aşağıdaki gösterimi örnek olarak kullanarak, B etki alanı ile D etki alanı arasında, A etki alanı ile 1 etki alanı arasında vb. bir kısayol güven ilişkisi oluşturabilirsiniz.
Kısayol güven ilişkisinin nasıl oluşturulacağıyla ilgili bir için, bkz. Kısayol Güven İlişkisi Oluşturma.
Tek yönlü güvenleri kullanma
Farklı etki alanı ağaçları içindeki iki etki alanı arasında kurulmuş tek yönlü bir kısayol güven ilişkisi, kimlik doğrulama istekleri için gerekli olan süreyi, yalnızca tek bir yönde azaltabilir. Örneğin, A etki alanı ve B etki alanı arasında tek yönlü bir kısayol güven ilişkisi kurulursa, A etki alanından B etki alanına yapılan kimlik doğrulama istekleri yeni tek yönlü güven yolunu kullanabilir. Ancak B etki alanından A etki alanına doğru yapılan kimlik doğrulama istekleri yine uzun güven yolunu izler.
Çift yönlü güvenleri kullanma
Farklı etki alanı ağaçları içindeki iki etki alanı arasında kurulmuş çift yönlü bir kısayol güven ilişkisi, her iki etki alanından gelen kimlik doğrulama istekleri için gerekli olan süreyi azaltır. Örneğin, A etki alanı ve B etki alanı arasında kurulmuş tek yönlü bir kısayol güven ilişkisi, herhangi bir etki alanından diğerine doğru yapılan kimlik doğrulama istekleri yeni tek yönlü güven yolunu kullanabilir.