Selezione dei tipi di regola di criterio scalabili

Ottimizzazione di CA IdentityMinder › Ottimizzazioni dei ruoli › Linee guida per la creazione delle regole dei criteri › Selezione dei tipi di regola di criterio scalabili

Selezione dei tipi di regola di criterio scalabili

Oltre al numero di regole dei criteri, anche il tipo di regola di criterio può avere un impatto sulle prestazioni. Generalmente, le regole dei criteri vengono costruite in base alla struttura dell'archivio utenti e alla modalità di determinazione dei diritti. Ad esempio, si possono creare regole dei criteri basate sull'appartenenza a un gruppo, sull'organizzazione o sugli attributi utente. Tuttavia, quando vi sono più modi per costruire regole dei criteri, esaminare le linee guida relative alle prestazioni nella seguente tabella prima di decidere quale tipo di regola costruire.

Nota: i tipi di regola di criterio nella tabella seguente vengono classificati in ordine di prestazioni, iniziando dal tipo di regola più efficiente.

Tipo di regola di criterio	Note sulle prestazioni
Organizzazione	Prestazioni complessive migliori Non richiede una ricerca nelle directory LDAP. CA IdentityMinder utilizza il DN dell'utente in fase di valutazione e il DN dell'organizzazione nella regola di criterio
Ruolo	CA IdentityMinder archivia informazioni sugli oggetti di ruolo e sulle valutazioni precedenti nella cache dell'archivio oggetti Nella maggior parte dei casi, le prestazioni saranno tanto buone quanto le regole dei criteri dell'organizzazione
Attributo utente	Fornisce le migliori prestazioni di ricerca nell'archivio utenti ed è il meno interessato da gruppi risultanti di utenti di grandi dimensioni Consente di abilitare la valutazione in memoria per migliorare le prestazioni in maniera significativa
Appartenenza gruppo	Le prestazioni dipendono dalla dimensione del gruppo e dal tipo di archivio utenti