Optimización de CA Identity Manager › Optimizaciones de roles › Directrices para la creación de reglas de la política

Directrices para la creación de reglas de la política

Uno de los factores clave al determinar el rendimiento global de las evaluaciones de la política de roles es la cantidad de tiempo que lleva la evaluación de una única regla de la política. Para mejorar el tiempo de evaluación de una regla de la política, se debe tener en cuenta lo siguiente cuando se crea una política:

• Cuando es posible, se limita el número de objetos de política que crea CA Identity Manager y el número de búsquedas en el almacén de usuarios que realiza mediante la creación de reglas de la política con expresiones complejas.

  Una única regla con una expresión compleja es más eficaz que varias reglas con expresiones simples.

• Cuando es posible, se selecciona el tipo más eficaz y escalable de regla de la política.
• Se activa la opción de evaluación en memoria para reglas de la política.

  La opción de evaluación en memoria reduce de forma significativa el tiempo de evaluación de la política, ya que recupera la información del usuario que se tiene que evaluar del almacén de usuarios y almacena una representación de dicho usuario en memoria. CA Identity Manager utiliza la representación en memoria para comparar los valores del atributo con las reglas de la política.

  Nota: Para obtener más información sobre la opción de evaluación en memoria, consulte la Guía de configuración.

• Ajustar el almacén de usuarios.
• Ajustar el almacén de políticas, si la implementación de CA Identity Manager incluye SiteMinder.

Más información:

Limitación de las búsquedas del almacén de usuarios y objetos de política

Selección de tipos de regla de política escalables

Ajuste de almacén de usuarios