Web アプリケーションの ID およびグループ リポジトリとして Active Directory を使用しています。LDAP SSL インターフェイスを介してリモートで接続し、ユーザー (1 つ以上のグループのメンバーシップを持つユーザー) の作成、グループの作成、ユーザーの認証などの操作を実行します。
フラットな構造で、たとえば 100,000 人のユーザーに対して、何万もの小さなグループ(おそらく 50,000) を持つ可能性があります。LDAP を介して Active Directory を呼び出すときに、これがパフォーマンスの問題になるかどうか疑問に思っています。Active Directory は、ユーザー名とグループ名に一意性を適用します。グループの数が増えると、ユーザーの作成や更新などの操作が遅くなりすぎる可能性があることを心配する必要がありますか?