확장 가능한 정책 규칙 유형 선택

CA Identity Manager 최적화 › 역할 최적화 › 정책 규칙 만들기 지침 › 확장 가능한 정책 규칙 유형 선택

확장 가능한 정책 규칙 유형 선택

정책 규칙의 수뿐만 아니라 정책 규칙의 유형도 성능에 영향을 미칠 수 있습니다. 일반적으로 정책 규칙은 사용자 저장소가 구조화된 방식과 권한이 결정되는 방식을 기준으로 구성됩니다. 예를 들어 그룹 구성원 자격, 조직 또는 사용자 특성을 기준으로 정책 규칙을 만들 수 있습니다. 하지만 정책 규칙을 구성하는 방법이 여러 개인 경우 다음 표에 나와 있는 성능 지침을 고려하여 구성할 규칙의 유형을 결정하십시오.

참고: 다음 표의 정책 규칙 유형은 성능순으로 나열되어 있습니다. 즉, 가장 효율적인 규칙 유형이 가장 먼저 나옵니다.

정책 규칙 유형	성능 참고 사항
조직	최상의 종합적 성능 LDAP 디렉터리에서 검색할 필요가 없습니다. CA Identity Manager는 평가할 사용자의 DN과 정책 규칙에 있는 조직의 DN을 사용합니다.
역할	CA Identity Manager는 역할 개체 정보와 개체 저장소 캐시의 이전 평가를 저장합니다. 대부분의 경우 성능 수준은 조직 정책 규칙의 수준을 따릅니다.
사용자 특성	가장 뛰어난 사용자 저장소 검색 성능을 제공하며 대규모 사용자 파퓰레이션의 영향을 가장 적게 받습니다. 메모리 내 평가를 사용하면 성능이 크게 향상됩니다.
그룹 구성원 자격	그룹 크기와 사용자 저장소 유형에 따라 성능이 결정됩니다.