Otimizando o CA Identity Manager › Ajuste do repositório de usuários

Ajuste do repositório de usuários

O ajuste do repositório de usuários envolve diversas etapas, incluindo:

• Otimização da estrutura do repositório de usuários
• Ajuste dos repositórios subjacentes
• Implementação de balanceamento de carga e replicação

Essas etapas dependem do tipo de repositório de usuários que você está usando. Para obter informações de ajuste dessas áreas, consulte a documentação do banco de dados ou diretório que contém o repositório de usuários.

Além das considerações gerais de ajuste, as considerações de ajuste a seguir são específicas ao CA Identity Manager:

• Avaliar desempenho da pesquisa do repositório de usuários

  Para obter melhor desempenho, as pesquisas de avaliação de política do CA Identity Manager devem ser concluídas entre 10 e 20 milissegundos.

  Para assegurar que o CA Identity Manager possa concluir essas pesquisas de forma consistente no tempo recomendado, considere o teste de desempenho da pesquisa em várias condições de carregamento.

  Você também pode usar essa medição para determinar quando um repositório de usuários atinge seus limites físicos e servidores adicionais são necessários para balanceamento de carga.

• Indexar atributos

  Indexe cada atributo que é usado em uma política de função ou política de identidade. A indexação de atributos pode proporcionar melhorias significativas de desempenho.

  Observação: para obter informações sobre a indexação de atributos, consulte a documentação do diretório LDAP ou banco de dados relacional que contém o repositório de usuários.

• Armazenar em cache os vínculos LDAP

  No CA Identity Manager, todos os vínculos LDAP do diretório são executados pelo usuário proxy definido no objeto de Diretório do CA Identity Manager. Para cada conexão, o mesmo vínculo LDAP ocorre para esse mesmo usuário repetidamente.

  Se você estiver usando um diretório LDAP como um repositório de usuários, configure o diretório para armazenar em cache os vínculos LDAP (ou sessões), se o diretório oferecer suporte ao cache.

• Ativar caches de repositório de usuários

  Quando o CA Identity Manager avalia as decisões de política para um usuário, as informações são armazenadas em um cache de autorização. Quando as informações em cache expiram, o CA Identity Manager avalia todas as políticas para esse usuário novamente.

  Para melhorar o desempenho das pesquisas no repositório de usuários em avaliações de regra de política subsequentes, ative o repositório de usuários para armazenar em cache os dados pesquisados, se o repositório de usuários oferecer suporte ao cache.

  O CA Directory inclui um cache, chamado dxCache, que é uma implementação de banco de dados na memória que pode pesquisar os dados em cache.

  Observação: para obter mais informações sobre o CA Directory, consulte o Guia do Administrador do CA Directory.