Optimización de CA IdentityMinder › Optimizaciones de roles › Cómo afecta la evaluación de roles al rendimiento en el inicio de sesión

Cómo afecta la evaluación de roles al rendimiento en el inicio de sesión

Cuando un usuario de CA IdentityMinder intenta iniciar sesión en la Consola de usuario, se producen las siguientes acciones:

1. CA IdentityMinder pide al usuario que proporcione las credenciales, como un nombre de usuario y una contraseña.
2. Las credenciales del usuario se autentican mediante uno de los métodos siguientes:
   • Autenticación nativa de CA IdentityMinder
   • Autenticación de SiteMinder, si la implementación de CA IdentityMinder incluye SiteMinder
3. CA IdentityMinder evalúa todas las políticas de miembros de todos los roles de administrador del entorno para determinar qué roles de administrador se aplican al usuario.

   Nota: Esta evaluación tiene lugar solamente una vez para un usuario determinado. Después de la evaluación inicial, CA IdentityMinder almacena los resultados en la memoria caché. CA IdentityMinder utiliza la información almacenada en la memoria caché hasta que se produce un cambio en el usuario o en el conjunto de políticas de miembros, que hace que CA IdentityMinder actualice la información en la memoria caché.

4. La Consola de usuario de CA IdentityMinder muestra las categorías que el usuario puede ver en función de sus roles.

Este proceso tiene lugar con todos los usuarios que inician sesión en la Consola de usuario. Si un entorno de CA IdentityMinder contiene un gran número de roles o políticas de miembros ineficaces, la evaluación de la pertenencia a un rol puede afectar de forma significativa al rendimiento. En este caso, puede que la pantalla inicial que los usuarios ven cuando inician sesión en la Consola de usuario se muestre con lentitud.

Nota: CA IdentityMinder no necesita evaluar las políticas de miembros cuando un usuario accede a una tarea pública para realizar un autorregistro o solicitar una contraseña olvidada. En estos casos, CA IdentityMinder no necesita una lista de los roles del usuario porque no muestra la Consola de usuario completa.