Всё, что стоит знать, и ничего лишнего.
Что это на самом деле делает
Когда устройство загружается или опрашивается (обычно при первом включении питания или после изменения профиля), его локальный помощник профиля (LPA) запрашивает корневой GSMA-сервер SM-DS, который возвращает адрес любого оператора SM-DP+, имеющего ожидающий профиль для данного EID. Затем LPA связывается с оператором SM-DP+ и запускает стандартную загрузку профиля SGP.22 ES9+. SM-DS не обрабатывает данные профиля; это всего лишь реестр указателей. Именно этот механизм лежит в основе функций «Быстрая передача eSIM» в iOS и «Автоматическая активация eSIM» в Android.
Почему это важно с коммерческой точки зрения
SM-DS устраняет проблему распространения активационных кодов. Без него каждому клиенту eSIM требовался уникальный QR-код или 16-значный активационный код, отправляемый по электронной почте/распечатываемый/отображаемый на экране — это создает препятствия, снижающие конверсию в IoT-среде и процессах подключения клиентов. С SM-DS оператор отправляет ссылку на профиль, устройство его обнаруживает, и активация завершается без участия пользователя. Для виртуальных операторов мобильной связи и брендов eSIM для путешествий это разница между 60% и 95% уровнем активации.
Задержка, масштаб и соответствие требованиям.
Ответы SM-DS обычно занимают менее 1 секунды от начала до конца. Корневой SM-DS GSMA работает под аккредитацией SAS-SM; альтернативные экземпляры SM-DS (размещенные оператором или поставщиком) подключаются через корневой SM-DS. Платформа eSIM VSM от BroadNet поддерживает как обнаружение корневого SM-DS, так и размещение альтернативных SM-DS, принадлежащих оператору, для развертывания B2B IoT, требующего замкнутого цикла обнаружения. См. /operators/esim-vsm для схемы архитектуры.
Вопросы конфиденциальности и соблюдения нормативных требований
SM-DS видит EID и адрес SM-DP+, но никогда не видит данные профиля. Он регистрирует события обнаружения, которые в совокупности могут выявить закономерности активации устройств, и поэтому находится в зоне действия аудита SAS-SM в отношении контроля доступа, хранения ключей и сохранения журналов. Для развертываний, требующих обеспечения конфиденциальности, SM-DS, работающий в рамках частной сети арендатора, предотвращает распространение событий обнаружения в глобальной федерации.