上一主题: 显示 XML 配置下一主题: “Role and Task Settings”(角色和任务设置)


优化策略规则评估

可动态地识别一组用户的策略规则,用于评估角色成员、管理员、所有者策略以及身份策略。 在大规模的 CA Identity Manager 实施中,对这些规则的评估可能会花费较长时间。

注意:有关成员、管理员、所有者及身份策略的详细信息,请参阅《管理指南》

要缩短包括用户属性的规则的评估时间,您可以启用内存中的评估选项。 在启用内存中的评估选项后,CA Identity Manager 会从用户存储中检索要评估的用户的信息,并且在内存中存储该用户的表示。 CA Identity Manager 使用内存中的表示来将属性值与策略规则进行比较。 这限制了 CA Identity Manager 直接访问用户存储的次数。

您可以在管理控制台中为环境启用内存中的评估选项。

遵循这些步骤:

  1. 打开管理控制台。
  2. 选择“Environments”(环境)、“Environment Name”(环境名称)、“Advanced Settings”(高级设置)、“Miscellaneous”(杂项)。

    此时会打开“User Defined Properties”(用户定义的属性)页面。

  3. 在“Property”(属性)字段中输入以下文本:

    UseInMemoryEvaluation

  4. 在“Value”(值)字段中输入以下数值之一
    0

    禁用内存中的评估。

    1

    启用内存中的评估。 在指定了此选项时,属性比较区分大小写。

    3

    启用内存中的评估。 在指定了此选项时,属性比较不区分大小写。

  5. 单击“Add”(添加)。

    CA Identity Manager 会将新的属性添加到环境的现有属性列表中。

  6. 单击“Save”(保存)。