Optimieren von CA Identity Manager › Optimierung von Rollen › Richtlinien für das Erstellen von Richtlinienregeln

Richtlinien für das Erstellen von Richtlinienregeln

Einer der Schlüsselfaktoren beim Bestimmen der umfassenden Leistung von Rollenrichtlinienauswertungen ist der Zeitumfang, der benötigt wird, um einzelne Richtlinienregeln auszuwerten. Um die Dauer der Richtlinienregelauswertung zu verbessern, müssen Sie beim Erstellen der Richtlinie Folgendes beachten:

• Beschränken Sie wenn möglich die Anzahl der Richtlinienobjekte, die CA Identity Manager erstellt, und die Anzahl der Suchen im Benutzerspeicher, die CA Identity Manager ausführt, indem Sie Richtlinienregeln mit komplexen Ausdrücken erstellen.

  Eine einzelne Regel mit einem komplexen Ausdruck ist effizienter als mehrere Regeln mit einfachen Ausdrücken.

• Wählen Sie wenn möglich den effizientesten und am besten skalierbaren Richtlinienregeltyp aus.
• Aktivieren Sie die Option für die Auswertung von Richtlinienregeln im Arbeitsspeicher.

  Die Option für die Auswertung im Arbeitsspeicher reduziert deutlich die Richtlinienauswertungsdauer, indem Informationen über einen auszuwertenden Benutzer aus dem Benutzerspeicher abgerufen werden und eine Repräsentation dieses Benutzers im Arbeitsspeicher abgelegt wird. CA Identity Manager verwendet die Repräsentation im Arbeitsspeicher, um die Attributwerte in Bezug auf die Richtlinienregeln zu vergleichen.

  Hinweis: Weitere Informationen zur Option für die Auswertung im Arbeitsspeicher finden Sie im Konfigurationshandbuch.

• Passen Sie den Benutzerspeicher an.
• Passen Sie den Richtlinienspeicher an, wenn SiteMinder in Ihrer CA Identity Manager-Implementierung integriert ist.

Weitere Informationen:

Beschränken Sie Richtlinienobjekte und Suchen im Benutzerspeicher.

Auswählen von skalierbaren Richtlinienregeltypen

Optimieren des Benutzerspeichers