이전 항목: 역할 최적화다음 항목: 역할 개체 및 성능


로그인 시 역할 평가가 성능에 미치는 영향

CA Identity Manager 사용자가 사용자 콘솔에 로그인할 때 다음과 같은 동작이 실행됩니다.

  1. CA Identity Manager에서 사용자 이름 및 암호와 같은 자격 증명을 제공하라는 메시지가 표시됩니다.
  2. 사용자의 자격 증명은 다음 방법 중 하나를 사용하여 인증됩니다.
  3. CA Identity Manager에서 환경의 모든 관리자 역할에 대해 모든 구성원 정책을 평가하여 사용자에게 적용할 관리자 역할을 결정합니다.

    참고: 이 평가는 지정된 사용자에 대해 한 번만 실행됩니다. 초기 평가를 수행한 후 CA Identity Manager가 결과를 캐시에 저장합니다. 사용자 또는 구성원 정책 세트가 변경되어 CA Identity Manager가 캐시의 정보를 새로 고칠 때까지 CA Identity Manager는 캐시된 정보를 사용합니다.

  4. CA Identity Manager 사용자 콘솔에는 사용자의 역할을 기준으로 범주가 표시됩니다.

사용자 콘솔에 로그인하는 모든 사용자에 대해 이 프로세스가 실행됩니다. CA Identity Manager 환경에 많은 수의 역할이 있거나 구성원 정책이 효율적이지 못한 경우 역할 구성원 자격 평가가 성능에 큰 영향을 미칠 수 있습니다. 이 경우 사용자가 사용자 콘솔에 로그인할 때 표시되는 초기 화면이 느리게 표시될 수 있습니다.

참고: 사용자가 자체 등록하거나 잊어버린 암호를 요청하기 위해 공용 태스크에 액세스할 때에는 CA Identity Manager가 구성원 정책을 평가할 필요가 없습니다. 이 경우에는 전체 사용자 콘솔을 표시하지 않기 때문에 CA Identity Manager에 사용자 역할 목록이 필요하지 않습니다.