可动态地识别一组用户的策略规则,用于评估角色成员、管理员、所有者策略以及身份策略。 在大规模的 CA Identity Manager 实施中,对这些规则的评估可能会花费较长时间。
注意:有关成员、管理员、所有者及身份策略的详细信息,请参阅《管理指南》。
要缩短包括用户属性的规则的评估时间,您可以启用内存中的评估选项。 在启用内存中的评估选项后,CA Identity Manager 会从用户存储中检索要评估的用户的信息,并且在内存中存储该用户的表示。 CA Identity Manager 使用内存中的表示来将属性值与策略规则进行比较。 这限制了 CA Identity Manager 直接访问用户存储的次数。
您可以在管理控制台中为环境启用内存中的评估选项。
遵循这些步骤:
此时会打开“User Defined Properties”(用户定义的属性)页面。
UseInMemoryEvaluation
禁用内存中的评估。
启用内存中的评估。 在指定了此选项时,属性比较区分大小写。
启用内存中的评估。 在指定了此选项时,属性比较不区分大小写。
CA Identity Manager 会将新的属性添加到环境的现有属性列表中。
|
版权所有 © 2014 CA。
保留所有权利。
|
|