Cada regra em uma política de função exige um conjunto de objetos no repositório de objetos. Quando o CA Identity Manager avalia uma regra, ele carrega esses objetos e realiza buscas necessárias no repositório de usuários.
O exemplo a seguir mostra uma política de integrante que inclui três regras de integrante. Cada regra inclui quatro regras de escopo.
Nesse exemplo, CA Identity Manager cria os objetos e executa as buscas no repositório de usuários descritas na tabela a seguir ao avaliar e aplicar a política de integrante.
|
Regra |
Objetos de política |
Possíveis pesquisas no repositório de usuários |
|---|---|---|
|
5 |
5 (uma para cada objeto de definição de regra) |
|
5 |
5 |
|
5 |
5 |
Nesse exemplo, o CA Identity Manager cria 15 objetos e executa 15 pesquisas de diretório para determinar a associação e o escopo.
Para limitar o número de objetos de política e de pesquisas no repositório de usuários que o CA Identity Manager executa, combine regras em expressões complexas. O exemplo abaixo especifica os mesmos direitos do primeiro exemplo como uma regra de integrante.
Nesse exemplo, o CA Identity Manager cria apenas dez objetos de política e executa apenas cinco pesquisas no repositório de usuários.
|
Regra |
Objetos de política |
Possíveis pesquisas no repositório de usuários |
|---|---|---|
|
5 |
5 |
|
Copyright © 2015 CA Technologies.
Todos os direitos reservados.
|
|