An authorizing apparatus for use with a client that connects to a first
server in a network is described. The authorizing apparatus includes a
second server that authorizes session requests of the client for the first
server. A plurality of records of resource allocation data is coupled with
the second server. Each record indicates whether a session may be
established between the client and the first server. Coupled to the second
server is information that associates an entity that includes and is
associated with one or more clients, and information that associates the
second server to a third server that is authoritative for the second
server and the associated clients. Means are provided for receiving a
request to establish a session between the client and the first server and
for determining, at the second server, based on one of the records that is
associated with the client, whether the session may be established when
the client is associated with the entity. Also provided are means for
informing the first server that the session is authorized only when the
second server determines from the one of the records that the session may
be established. Although the first, second and third servers have been
described as separate servers the functions performed by two or more of
the servers may actually be combined in a single server unit.
Μια εγκρίνοντας συσκευή για τη χρήση με έναν πελάτη που συνδέει με έναν πρώτο κεντρικό υπολογιστή σε ένα δίκτυο περιγράφεται. Η εγκρίνοντας συσκευή περιλαμβάνει έναν δεύτερο κεντρικό υπολογιστή που εγκρίνει τα αιτήματα συνόδου του πελάτη για τον πρώτο κεντρικό υπολογιστή. Μια πολλαπλότητα των αρχείων των στοιχείων κατανομής των πόρων συνδέεται με το δεύτερο κεντρικό υπολογιστή. Κάθε αρχείο δείχνει εάν μια σύνοδος μπορεί να καθιερωθεί μεταξύ του πελάτη και του πρώτου κεντρικού υπολογιστή. Συνδέονται με το δεύτερο κεντρικό υπολογιστή οι πληροφορίες που συνδέουν μια οντότητα που περιλαμβάνουν και συνδέονται με έναν ή περισσότερους πελάτες, και τις πληροφορίες που συνδέουν το δεύτερο κεντρικό υπολογιστή σε έναν τρίτο κεντρικό υπολογιστή που είναι επιτακτικός για το δεύτερο κεντρικό υπολογιστή και τους σχετικούς πελάτες. Τα μέσα παρέχονται για τη λήψη ενός αιτήματος να καθιερωθεί μια σύνοδος μεταξύ του πελάτη και του πρώτου κεντρικού υπολογιστή και για τον καθορισμό, στο δεύτερο κεντρικό υπολογιστή, βασισμένο σε ένα από τα αρχεία που συνδέεται με τον πελάτη, εάν η σύνοδος μπορεί να καθιερωθεί όταν συνδέεται ο πελάτης με την οντότητα. Επίσης υπό τον όρο ότι είναι μέσα για τον πρώτο κεντρικό υπολογιστή ότι η σύνοδος εξουσιοδοτείται μόνο όταν καθορίζει ο δεύτερος κεντρικός υπολογιστής από ένα από τα αρχεία ότι η σύνοδος μπορεί να καθιερωθεί. Αν και οι πρώτοι, δεύτεροι και τρίτοι κεντρικοί υπολογιστές έχουν περιγραφεί ως χωριστούς κεντρικούς υπολογιστές τις λειτουργίες που εκτελούνται από δύο ή περισσότερους από τους κεντρικούς υπολογιστές μπορεί πραγματικά να συνδυαστεί σε μια ενιαία μονάδα κεντρικών υπολογιστών.