优化 CA IdentityMinder › 角色优化 › 优化角色策略评估

优化角色策略评估

对于每个管理角色，您可以创建三种类型的策略：

• 成员策略

  定义用于确定接收角色的用户的成员规则，以及用于确定角色成员可以管理的对象的作用域规则。

• 管理策略

  为角色定义管理规则、作用域规则和管理员权限。

• 所有者策略

  定义可以修改角色的人

要优化 CA IdentityMinder 评价角色策略时的性能，请考虑以下内容：

• 限制 CA IdentityMinder 环境中管理角色的数目。
• 遵循创建策略规则的准则。
• 调整用户存储。
• 如果 CA IdentityMinder 包括 SiteMinder，调整策略存储。