Mikor kell létrehozni közvetlen megbízhatósági kapcsolatot?
A közvetlen megbízhatósági kapcsolat olyan egyirányú vagy kétirányú tranzitív megbízhatósági kapcsolat, amellyel a rendszergazdák optimalizálhatják a hitelesítési folyamatot.
A hitelesítési kérelmeknek először végig kell haladniuk a tartományfák közötti megbízhatósági útvonalon. Bonyolult felépítésű erdőkben ez sok időt vehet igénybe, de ez közvetlen megbízhatósági kapcsolat használatával csökkenthető. A megbízhatósági útvonal tartományok közötti megbízhatósági kapcsolatok sorozata, amelyet a hitelesítési kérelemnek be kell járnia bármely két tartomány között. A közvetlen megbízhatósági kapcsolattal hatékonyan rövidíthető a hitelesítési kérelmek útvonala, amelyet két különböző tartományfához tartozó tartományok között tesznek meg. A megbízhatósági útvonalakkal kapcsolatos további információt A megbízhatósági kapcsolatok irányának ismertetése című témakörben talál.
A közvetlen megbízhatósági kapcsolatok akkor szükségesek, ha a tartomány sok felhasználója rendszeresen jelentkezik be az erdő más tartományába. Az alábbi szemléltető példa felhasználásával közvetlen megbízhatósági kapcsolatot hozhat létre a B tartomány és a D tartomány, az A tartomány és az 1-es tartomány stb. között.
A közvetlen megbízhatósági kapcsolatok létrehozásával kapcsolatos további információt a Közvetlen megbízhatósági kapcsolat létrehozása című témakörben talál.
Az egyirányú megbízhatósági kapcsolatok használata
A különböző tartományfához tartozó két tartomány között létrehozott egyirányú közvetlen megbízhatósági kapcsolat segítségével lecsökkenthető a hitelesítési kérelmek teljesítési ideje, de csak egy irányban. Ha például az A tartomány és a B tartomány között közvetlen megbízhatósági kapcsolatot hoz létre, az A tartományból a B tartományba irányuló hitelesítési kérelmek használhatják az új egyirányú megbízhatósági útvonalat. A B tartományban létrehozott és az A tartományba irányuló kérelmeknek azonban továbbra is a hosszabb útvonalon kell haladniuk.
A kétirányú megbízhatósági kapcsolatok használata
A különböző tartományfához tartozó két tartomány között létrehozott kétirányú közvetlen megbízhatósági kapcsolat segítségével lecsökkenthető a tartományok bármelyikéből származó hitelesítési kérelmek teljesítési ideje. Ha például az A tartomány és a B tartomány között kétirányú megbízhatósági kapcsolatot hoz létre, a tartományok bármelyikében létrehozott, a másik tartományba irányuló hitelesítési kérelmek használhatják az új kétirányú megbízhatósági útvonalat.