Optimisation de CA IdentityMinder › Optimisations de rôle › Directives pour la création de règles de stratégie

Directives pour la création de règles de stratégie

Un des facteurs clés permettant de déterminer les performances globales des évaluations de stratégie de rôle est la durée d'évaluation d'une seule règle de stratégie. Pour améliorer la durée d'évaluation d'une règle de stratégie, effectuez les opérations suivantes lors de la création d'une stratégie :

• Lorsque cela est possible, limitez le nombre d'objets de stratégie que CA IdentityMinder crée et le nombre de recherches dans le référentiel d'utilisateurs effectuées en créant des règles de stratégie à l'aide d'expressions complexes.

  Une règle unique avec une expression complexe est plus efficace que plusieurs règles avec des expressions simples.

• Lorsque cela est possible, sélectionnez le type de règle de stratégie le plus efficace et le plus adaptable.
• Activez l'option d'évaluation de mémoire pour les règles de stratégie.

  L'option d'évaluation de mémoire réduit significativement la durée d'évaluation de stratégie. Elle permet de récupérer les informations sur un utilisateur à évaluer dans le référentiel d'utilisateurs et de stocker une représentation de cet utilisateur dans la mémoire. CA IdentityMinder utilise la représentation dans la mémoire pour comparer les valeurs d'attribut par rapport aux règles de stratégie.

  Remarque : Pour plus d'informations sur l'option d'évaluation de mémoire, consultez le Manuel de configuration.

• Ajustez le référentiel d'utilisateurs.
• Ajustez le référentiel de stratégies, si l'implémentation CA IdentityMinder inclut SiteMinder.

Informations complémentaires :

Limitation du nombre d'objets de stratégie et des recherches dans le référentiel d'utilisateurs

Sélection de types de règle de stratégie adaptables

Réglage du référentiel d'utilisateurs