策略规则创建准则

确定角色策略评估的整体性能的关键因素之一是评估任何一个策略规则所需的时间。要改善策略规则评估时间，请在您创建策略时，注意以下方面：

如果可能，通过使用复杂表达式创建策略规则，限制 CA IdentityMinder 创建的策略对象的数目以及它执行的用户存储搜索的数目。
使用复杂表达式的单个规则与使用简单表达式的多个规则相比更为有效。
如果可能，选择最有效率和可缩放的策略规则类型。
启用策略规则的内存中评估选项。
内存中的评估选项会从用户存储中检索要评估的用户的信息，并且在内存中存储该用户的表示，从而大大减少策略评估的时间。 CA IdentityMinder 使用内存中的表示来将属性值与策略规则进行比较。

注意：有关内存中评估选项的详细信息，请参阅《配置指南》。
调整用户存储。
如果您的 CA IdentityMinder 实施包括 SiteMinder，请调整策略存储。

更多信息：