Hitelesítési gyorsítótár beállítások

Az oldal segítségével a hitelesítési gyorsítótár beállításait határozhatja meg.

Az adminisztrációs konzol oldal megtekintéséhez kattintson a Biztonság > Globális biztonság > Hitelesítési gyorsítótár beállítások elemre.

Hitelesítési gyorsítótár engedélyezése

Megadja, hogy a hitelesítési gyorsítótár le legyen-e tiltva.

A megfelelő teljesítmény érdekében hagyja a hitelesítési gyorsítótárat bekapcsolva. Csak hibakeresés és mérési műveletek esetén lehet érdemes kikapcsolni a hitelesítési gyorsítótárat. Ha ez a választás tiltott, akkor a teljesítmény csökken felhasználók hitelesítésekor, mert ilyenkor hozzá kell férni információgyűjtés miatt a felhasználói nyilvántartáshoz. Ezután új jelsorok jönnek létre a felhasználó számára.

Információk Érték
Alapértelmezett: Engedélyezett

Gyorsítótár időkorlát:

Megadja azt az időpontot, amikor a hitelesített hitelesítési adatok a gyorsítótárban lejárnak. Ellenőrizze, hogy a beállított időtartam kisebb, mint a Kiszolgálók között továbbított hitelesítési adatokra vonatkozó időkorlát mező értéke.

Alkalmazáskiszolgáló-infrastruktúra biztonság engedélyezése esetén a biztonsági ideiglenes tároló időkorlátja befolyásolhatja a teljesítményt. Az időkorlát beállítás meghatározza a biztonsággal kapcsolatos ideiglenes tárolók frissítésének gyakoriságát. A komponensekhez, engedélyekhez és hitelesítési adatokhoz tartozó biztonsági információkat az ideiglenes tároló tartalmazza. Az ideiglenes tároló időkorlátjának lejártakor az ott tárolt információk érvénytelenné válnak. Az ezt követő információkérések adatbázis kikeresést eredményeznek. Néha az információk megszerzése Egyszerűsített címtár-hozzáférési protokoll (LDAP) kötés vagy natív hitelesítés meghívását igényli. Mindkét hívás viszonylagosan erőforrás-igényes művelet a teljesítmény szempontjából. Határozza meg az alkalmazás legjobb beállításait a hely használatának és biztonsági igényeinek tanulmányozásával.

Vegye figyelembe az érték alábbi hatásait a konfigurációjára:
  • A nagyobb hitelesítési gyorsítótár időtúllépések növelhetik a biztonsági kockázatot. Visszavonhat például egy felhasználót a felhasználó-nyilvántartásban vagy lerakatban. A visszavont felhasználó azonban beléphet az adminisztrációs konzolra a hitelesítési gyorsítótárában tárolt hitelesítő adatokkal a gyorsítótár frissítéséig.
  • A hitelesítési gyorsítótár kisebb időtúllépési értékei hatással lehetnek a teljesítményre. Amikor ez az érték kisebb, az alkalmazáskiszolgáló gyakrabban fér hozzá a felhasználó-nyilvántartáshoz vagy lerakathoz.
  • A bejegyzések számának a megnövekedett felhasználószám által okozott növekedése emeli a hitelesítési gyorsítótár memóriafelhasználását. Az alkalmazáskiszolgáló így lassulhat, ami befolyásolhatja a teljesítményt.
Korlátozhatja a hitelesítési gyorsítótár méretét a gyorsítótár maximális méretének beállításával. A biztonsági kockázat és a teljesítmény szükségletek kiegyensúlyozásához állítsa be a gyorsítótár maximális méretét és a hitelesítési gyorsítótár időtúllépési értékeit.

Az LTPA időkorlátot nem javasolt alacsonyabbra állítani a biztonsági ideiglenes tároló időkorlát értékénél. Az LTPA időkorlátot az ORB kérés időkorlátértékénél nagyobbra kell állítani. Ugyanakkor nincs összefüggés a biztonsági ideiglenes tároló időkorlát értéke és az ORB kérés időkorlát értéke között. Az LTPA időkorlát értékével kapcsolatos további információkat a hitelesítési mechanizmusokkal és lejárattal kapcsolatos dokumentáció tartalmaz. Az ORB kérés időkorlát értékével kapcsolatos további információkat az Objektumkérés közvetítő szolgáltatás beállításaival kapcsolatos dokumentáció tartalmaz.

Információk Érték
Alapértelmezett: 10 perc

Gyorsítótár kezdeti mérete:

Megadja a kivonattábla gyorsítótár kezdeti méretét.

Nagyobb elérhető kivonatértékszám megadásával csökkenthető a kivonatütközések előfordulása. Kivonatütközést a kivonat tárolómező lineáris keresése eredményezhet, ami csökkenti a visszakereséshez szükséges időmennyiséget. Ha számos bejegyzés is írja a kivonattábla gyorsítótárat, akkor inkább hozzon létre hatékonyabb kivonatbejegyzést támogató nagyobb kapacitású táblát, mint hogy a tábla növelését az automatikus újrakivonatolásra bízza. Az újrakivonatolás minden egyes alkalommal az összes bejegyzést átmozgatja.

Információk Érték
Alapértelmezett: 50

Gyorsítótár maximális mérete

Megadja az ideiglenes tároló maximális méretét.

A korlát elérése után a gyorsítótárból a legkevésbé használt bejegyzések eltávolításra kerülnek, hogy helyet adjanak új bejegyzéseknek.

Információk Érték
Alapértelmezett: 25000

Alapvető hitelesítési gyorsítótár kulcsok használata (egy irányban kivonatolt jelszó):

A userName változót és az egy irányban kivonatolt jelszót kikeresési kulcsként gyorsítótárazza.

Ezt csak akkor tiltsa csak le, ha nem szeretné ezeket az információkat eltárolni a gyorsítótárban. Letiltása esetén minden alkalommal hozzá kell férni a felhasználói nyilvántartáshoz amikor egy felhasználó bejelentkezik felhasználónév és jelszó segítségével, és ez negatívan befolyásolja a teljesítményt.

Információk Érték
Alapértelmezett: True


Fájlnév: usec_sec_domains_cache.html