Red Hat Training

A Red Hat training course is available for RHEL 8

23.2. Potencial impacto negativo das visões de identificação no desempenho da SSSD

Quando você define uma visualização de ID, o IdM coloca o valor de override desejado no cache do Daemon System Security Services (SSSD) do servidor IdM. O SSSD rodando em um cliente IdM então recupera o valor de sobreposição do cache do servidor.

A aplicação de uma visualização ID pode ter um impacto negativo no desempenho do System Security Services Daemon (SSSD), pois certas otimizações e visualizações de ID não podem ser executadas ao mesmo tempo. Por exemplo, as visões de ID impedem o SSSD de otimizar o processo de busca de grupos no servidor:

  • Com vistas de identificação, a SSSD deve verificar cada membro da lista de nomes de membros do grupo retornados se o nome do grupo for substituído.
  • Sem visões de identificação, o SSSD só pode coletar os nomes dos usuários do atributo de membro do objeto do grupo.

Este efeito negativo se torna mais aparente quando o cache SSSD está vazio ou depois que você limpa o cache, o que torna todas as entradas inválidas.