Tema anterior: Optimizaciones de rolesTema siguiente: Rendimiento y objetos de rol

Optimización de CA Identity Manager › Optimizaciones de roles › Cómo afecta la evaluación de roles al rendimiento en el inicio de sesión

Cómo afecta la evaluación de roles al rendimiento en el inicio de sesión

Cuando un usuario de CA Identity Manager intenta iniciar sesión en la Consola de usuario, se producen las siguientes acciones:

  1. CA Identity Manager pide al usuario que proporcione las credenciales, como un nombre de usuario y una contraseña.
  2. Las credenciales del usuario se autentican mediante uno de los métodos siguientes:
  3. CA Identity Manager evalúa todas las políticas de miembros de todos los roles de administrador del entorno para determinar qué roles de administrador se aplican al usuario.

    Nota: Esta evaluación tiene lugar solamente una vez para un usuario determinado. Después de la evaluación inicial, CA Identity Manager almacena los resultados en la memoria caché. CA Identity Manager utiliza la información almacenada en la memoria caché hasta que se produce un cambio en el usuario o en el conjunto de políticas de miembros, que hace que CA Identity Manager actualice la información en la memoria caché.

  4. La Consola de usuario de CA Identity Manager muestra las categorías que el usuario puede ver en función de sus roles.

Este proceso tiene lugar con todos los usuarios que inician sesión en la Consola de usuario. Si un entorno de CA Identity Manager contiene un gran número de roles o políticas de miembros ineficaces, la evaluación de la pertenencia a un rol puede afectar de forma significativa al rendimiento. En este caso, puede que la pantalla inicial que los usuarios ven cuando inician sesión en la Consola de usuario se muestre con lentitud.

Nota: CA Identity Manager no necesita evaluar las políticas de miembros cuando un usuario accede a una tarea pública para realizar un autorregistro o solicitar una contraseña olvidada. En estos casos, CA Identity Manager no necesita una lista de los roles del usuario porque no muestra la Consola de usuario completa.