Otimizando o CA Identity Manager › Otimizações de função › Como a avaliação da função afeta o desempenho no logon

Como a avaliação da função afeta o desempenho no logon

Quando um usuário do CA Identity Manager tenta efetuar logon no Console de usuário, as seguintes ações ocorrem:

1. O CA Identity Manager solicita ao usuário que forneça credenciais, como um nome de usuário e uma senha.
2. As credenciais de usuário são autenticadas por meio de um dos métodos a seguir:
   • Autenticação nativa do CA Identity Manager
   • Autenticação do SiteMinder, se a implementação do CA Identity Manager incluir o SiteMinder
3. O CA Identity Manager avalia cada política de integrante para cada função administrativa no ambiente, de modo a determinar quais funções administrativas se aplicam ao usuário.

   Observação: essa avaliação ocorre apenas uma vez para um determinado usuário. Após a avaliação inicial, o CA Identity Manager armazena os resultados em cache. O CA Identity Manager usa as informações armazenadas em cache até que ocorra uma alteração no usuário ou no conjunto de políticas de integrante, o que faz com que o CA Identity Manager atualize as informações no cache.

4. O Console de usuário do CA Identity Manager exibe as categorias que o usuário pode exibir com base em suas funções.

Esse processo ocorre para cada usuário que efetua logon no Console de usuário. Se um ambiente do CA Identity Manager contiver uma grande quantidade de funções, ou políticas de integrante ineficientes, a avaliação de associação à função poderá afetar significativamente o desempenho. Nesse caso, a tela inicial exibida para os usuários quando eles efetuam logon no Console de usuário pode ser mostrada lentamente.

Observação: o CA Identity Manager não precisa avaliar políticas de integrante quando um usuário acessa uma tarefa pública para se autorregistrar ou solicitar uma senha esquecida. Nesses casos, o CA Identity Manager não precisa de uma lista de funções do usuário, pois ele não exibe o Console de usuário completamente.