Límites basado en roles

Si se configuran roles, se pueden aplicar límites operativos a un rol. Todos los miembros de ese rol heredan los límites establecidos. Este límite es compatible con los roles estáticos y dinámicos.
cad140es
Si se configuran roles, se pueden aplicar límites operativos a un rol. Todos los miembros de ese rol heredan los límites establecidos. Este límite es compatible con los roles estáticos y dinámicos.
Los límites basados en roles se aplican a cada conexión, lo que significa que los cambios realizados en estos límites no se aplican hasta que los usuarios se vuelven a conectar.
Debido a que la configuración basada en roles se establece mediante atributos, no es necesario reiniciar el agente de sistema de directorio para que se apliquen los cambios.
Funcionamiento de los límites basados en roles
Si se configuran límites basado en roles, ocurren las siguientes acciones cuando un usuario se enlaza al directorio:
  1. El usuario se enlaza al agente de sistema de directorio.
  2. Durante el enlace, el agente de sistema de directorio comprueba si el usuario es un miembro de un rol.
  3. Si el usuario es miembro de un rol que tiene límites, los límites se almacenan en la conexión activa.
    Si un usuario tiene varios roles, cada uno con límites, se utilizan los valores más altos.
    Si no hay ningún límite basado en roles aplicable para un usuario, se aplican los límites del agente de sistema de directorio.
  4. Cada búsqueda realizada en la conexión utiliza estos límites.
Aplicación de límites operativos a un rol
Se pueden establecer diferentes límites operativos para cada rol. Debido a que los límites basados en roles se establecen mediante atributos, no es necesario reiniciar el agente de sistema de directorio para que se apliquen los cambios.
Para aplicar los límites operativos a un rol
  1. Agregue la clase de objeto 
    dxRoleBasedConfig
    a la entrada del rol.
  2. Especifique uno de los siguientes límites, o ambos:
    • Agregue el atributo
      dxSizeLimit
      a la entrada del rol y cambie el valor para el número máximo de entradas que devuelve una búsqueda.
    • Agregue el atributo
      dxTimeLimit
      a la entrada del rol y cambie el valor para el tiempo (en segundos) previo a la cancelación de la operación.
  3. Guarde los cambios realizados en la entrada del rol.
    Los nuevos límites operativos se aplicarán a los usuarios con ese rol la próxima vez que se conecten al directorio.