Resultados y análisis de la prueba de CA Identity Manager con 100 millones de usuarios

Transcripción

1 LIBRO BLANCO Prueba de CA Identity Manager con 100 millones de usuarios Resultados y análisis de la prueba de CA Identity Manager con 100 millones de usuarios agility made possible

2 índice Sección 1: Resumen y resultados de la prueba de usuarios Prueba Resultados 4 Sección 2: Reto Retos para las empresas Escenarios reales 6 Sección 3: Solución de CA Technologies CA Technologies Identity Manager CA Directory 8 Sección 4: Entorno de pruebas Amazon EC2 Cloud Arquitectura Especificaciones de la aplicación Especificaciones de hardware 11 Sección 5: Pruebas Casos de uso Enfoque y planificación de los ensayos Prueba Prueba Prueba Prueba Consideraciones sobre los ajustes 15 Sección 6: Conclusión 15 2

3 [Prueba de CA Identity Manager con 100 millones de usuarios Sección 1: Resumen y resultados de la prueba de usuarios Actualmente continúa creciendo la cantidad de tipos de comunidades de usuarios a los que una organización debe admitir y servir, más allá de la base que conforman sus empleados. Por regla general, se han utilizado productos de gestión de identidades o Identity Management (IDM), tanto comerciales como de creación propia, para dar soporte a los empleados internos y los usuarios de terceras partes que requerían acceso de usuario y una identidad dentro de la infraestructura de TI de la organización. Sin embargo, hoy es posible que millones de usuarios potenciales e identidades de personas que no son empleados de la organización necesiten registrarse y que su identidad sea gestionada durante todo el ciclo de vida. Este documento se centra en los requisitos y las pruebas de las soluciones de IDM para soportar un volumen de usuarios elevado y en crecimiento durante todo el ciclo de vida de sus identidades. Al poner a prueba las capacidades de rendimiento y el soporte de la escalabilidad para poblaciones de usuarios de hasta 100 millones, hemos tomado en consideración los siguientes tipos de escenarios: Una institución gubernamental, que permite que los ciudadanos se identifiquen de forma autónoma y se registren para acceder a aplicaciones orientadas hacia el exterior. Potencialmente, cabe la posibilidad de que millones de usuarios tengan que registrarse para un evento específico, una notificación en línea o un asunto entre el gobierno y el ciudadano. Una empresa que comercializa bienes y servicios por Internet; necesita grabar y gestionar de forma segura los datos de sus clientes para posibilitar las compras en tiempo real, agilizar el procesamiento de paso por caja y simplificar las oportunidades de lograr que los negocios sean recurrentes. La utilización de los servicios puede ser cíclica y depender en gran medida de eventos específicos, fechas y horas, que pueden provocar picos de actividad de los usuarios. Establecimientos comerciales y de venta de productos de consumo, que necesitan registrar y efectuar un seguimiento de las respuestas de los clientes a una promoción global, de forma segura. Los registros de usuarios nuevos provocarán un incremento respecto al volumen normal a medida que la promoción se lance en distintas regiones. Los ensayos y los resultados delineados en este documento son el resultado de un esfuerzo combinado entre Accenture y CA Technologies con el fin de determinar si la solución de gestión de identidades de CA Technologies cumple con los requisitos de rendimiento que presentan las organizaciones que deben admitir un volumen creciente de usuarios, tanto internos como externos. Finalmente, la solución de IDM diseñada para estos ensayos soportó una población de hasta 100 millones de usuarios y logró un rendimiento máximo de 39 transacciones por segundo, demostrando así su capacidad para escalarse adecuadamente y adaptarse a las necesidades de las organizaciones que presenten un volumen creciente de empleados, socios, proveedores y clientes. 1.1 Prueba El equipo conjunto de CA Technologies y Accenture responsable de la prueba concibió y creó un entorno para simular las condiciones y la configuración necesarias para que una solución de IDM cumpliese los requisitos de un sistema de registro y comprobación de identidades a gran escala. En el presente libro blanco describimos los siguientes elementos: Los productos de CA Technologies utilizados para comprobar el rendimiento de la solución de IDM El entorno de prueba del software y hardware 3

4 El enfoque conjunto de la prueba asumido por Accenture/CA Technologies para validar la escalabilidad de la solución Los escenarios empleados para simular la utilización en la realidad Los casos de prueba ejecutados y resultados correspondientes Las lecciones aprendidas en relación con la maximización del rendimiento de la solución 1.2 Resultados La solución diseñada para poner a prueba la escalabilidad y el rendimiento de CA Identity Manager se expuso a varias poblaciones, de 25, 50 y 100 millones de usuarios respectivamente. A un alto nivel, se observaron los siguientes resultados en todos los casos de prueba: La solución fue capaz de sostener un volumen medio superior a las 30 transacciones por segundo en varios escenarios y ciclos de prueba. Al registrarse picos en el volumen y carga de la solución, se alcanzó una tasa adicional sostenida temporalmente de hasta 39 transacciones por segundo. La mezcla de los escenarios específicos (incluidas tareas de autorregistro, restablecimiento de contraseñas olvidadas, modificación de los datos propios por los usuarios y bloqueo administrativo) no alteró los resultados de forma significativa. La solución aguantó volúmenes elevados de usuarios y transacciones virtuales, sin errores de importancia ni degradación del procesamiento de backend, con un índice de errores inferior al 0,38 %. Ilustración A Prueba de CA Identity Manager con 100 millones de usuarios: Resumen de los resultados de las pruebas Usuarios en el directorio (en millones) Prueba 1 Prueba 2 Prueba 3 Prueba Transacciones (por segundo) 4

5 Sección 2: Reto En muchas organizaciones, las típicas fronteras entre las comunidades de usuarios internos y externos se están difuminando, así que resulta esencial que las soluciones dispuestas para gestionar y soportar las identidades sean capaces de escalar su tamaño y complejidad para satisfacer las exigencias de una base de usuarios en expansión. Esto ha convertido una función de TI típica, relacionada con la gestión de identidades, en un elemento generador de valor y que permite hacer negocios a toda la organización. En la actualidad, hay muchos tipos de organizaciones que luchan con la capacidad de asumir un gran número de transacciones de usuarios y la interdependencia con aplicaciones de orientación interna y externa. Antes solía ser un problema restringido únicamente a un selecto grupo de instituciones gubernamentales, pero ahora ha evolucionado hasta convertirse en un asunto que afecta a sectores como los productos de consumo, los servicios financieros, la atención sanitaria, la industria y prácticamente todos los demás. 2.1 Retos para las empresas Sector público y gubernamental Las instituciones gubernamentales locales, regionales y estatales tienen por cometido mantener el servicio y tratar de responder a la demanda de una base de clientes que está en alza. Las identidades no se limitan a los empleados ni a los contratistas de terceras partes, sino que se amplían hasta cubrir todos los ciudadanos que estén bajo su jurisdicción. Esto se traduce en una comunidad de usuarios en expansión, que el sector público y gubernamental se esfuerzan por gestionar de forma eficiente y económica. A medida que el mundo se desarrolla y avanza paso a paso por el camino de la conectividad instantánea, las aplicaciones en línea y el acceso móvil a los datos que conllevan continúan aumentando, día a día. Por ejemplo, en los Estados Unidos, casi 99 millones de personas presentaron su declaración de impuestos en 2010 por medios electrónicos ante las instituciones federales. Supone un aumento del 3 % respecto a la tasa de declaraciones presentadas anteriormente por vía electrónica al IRS (agencia federal responsable de la recaudación fiscal). De los 141,5 millones de declaraciones presentadas a fecha de la redacción del presente documento en 2011, casi el 70 % se efectuaron por vía electrónica. Cada año son más los contribuyentes que optan por presentar sus declaraciones de ingresos por Internet. En 2009, casi 95 millones de contribuyentes (el 67 %) emplearon el sistema electrónico. En la última década, la cantidad de declaraciones de ingresos individuales presentadas por vía electrónica subió un 145 %. El total de declaraciones de ingresos individuales tan solo creció un 8 %. Presentar la declaración de ingresos al IRS por Internet ya no es una excepción, es la norma. irs.gov/newsroom/article/0,,id=231381,00.html Sector comercial Con independencia del tipo de actividad que desarrollen, las organizaciones comerciales no son inmunes a la necesidad que comparten todos los negocios: conocer y gestionar a los usuarios situados fuera de las cuatro paredes de la organización. Desde gestionar las relaciones con los clientes y sus datos personales hasta detectar las respuestas de los consumidores y registrar sus hábitos de consumo; son muchas las necesidades empresariales de primer orden que provocan que las organizaciones de TI se replanteen la gestión de identidades con un paradigma totalmente nuevo. Observemos por ejemplo el comercio electrónico, una realidad ya bien asentada: en 2011, el gasto en comercio electrónico superó los millones de dólares, con una subida del 14 % respecto a Las empresas que venden por Internet deben capturar y gestionar los datos de sus clientes en tiempo real durante las compras, para agilizar los procesos de facturación en caja, efectuar un seguimiento de las tendencias de los usuarios y gestionar desde una perspectiva holística la información de la identidad de los clientes. prnewswire.com/news-releases/comscore-reports-375-billion-in-q us-retail-e-commerce-spendingup-14-percent-vs-year-ago html 5

6 2.2 Escenarios reales Con el fin de interpretar los hallazgos recabados durante el ensayo realizado con 100 millones de usuarios de la solución de IDM de CA Technologies, es importante tomar en consideración escenarios de uso reales. Permite trazar una comparación significativa entre los puntos de datos reflejados en los resultados de las pruebas que se describen en este libro blanco, para mostrar cómo se pueden extrapolar los resultados para ajustarlos a necesidades empresariales y casos de uso específicos. Como ejemplo, la tabla que figura más abajo ofrece una muestra del rendimiento potencial que se requiere para el incremento de uso medio anual (expresado en transacciones por segundo) y para las cargas máximas durante un mes con alto volumen de uso. Ilustración B Prueba de CA Identity Manager con 100 millones de usuarios: Tasas de casos reales Nota: El rendimiento del uso medio asume 260 días laborables en el curso de un año natural completo, mientras que el uso máximo condensa una única ventana de 30 días con la misma población. Para cada fila, los cálculos presuponen 12 horas de actividad por día a lo largo de todos los días. Tanto para el medio como para el máximo, se calculan las transacciones por segundo respecto a la población total para el autorregistro (resaltado en amarillo) y respecto a la población activa para el restablecimiento de contraseña olvidada, la modificación de los datos propios por el usuario y el bloqueo administrativo. Sección 3: Solución de CA Technologies CA Technologies proporciona una solución de gestión de identidades para responder a los retos que una población de 100 millones de usuarios plantea para las empresas. La solución comprende CA Identity Manager y CA Directory. Al combinarlos, estos dos productos proporcionan una solución de gestión de identidades escalable y capaz de procesar un elevado volumen de transacciones sin que el rendimiento sufra una degradación significativa. 3.1 CA Identity Manager Las soluciones de gestión de identidades son un componente clave para administrar los cada vez mayores números de identidades dentro de cualquier organización. Pueden automatizar los procedimientos empresariales, de forma que un empleado obtendría los accesos que necesita a sistemas de información sin poner en riesgo la seguridad y se incrementaría la productividad del usuario final y su satisfacción. 6

7 CA Identity Manager constituye una solución integrada de administración de identidades, que sirve como base para el aprovisionamiento de usuarios, para las solicitudes de autoservicio, para la gobernanza de identidades y otros procesos clave, lo que permite a su organización: Automatizar los procesos de incorporación, modificación y baja de usuarios y su acceso asociado. Habilitar a los usuarios finales para iniciar acciones de aprovisionamiento, gestionar las contraseñas vigentes y delegar la administración y otros procesos relacionados. Utilizar el análisis de roles y políticas y procesos de certificación con CA Role & Compliance Manager para tomar decisiones más precisas y eficientes sobre aprovisionamiento y gobernanza. Adaptar rápidamente políticas y aplicaciones cuando cambia el negocio, empleando herramientas gráficas y asistentes muy potentes (como PolicyXpress), lo que suprime la necesidad de elaborar código personalizado. Beneficios Mediante el establecimiento de una infraestructura sólida de gestión de las identidades, CA Identity Manager permite a su organización: Detectar actividades de aprovisionamiento que no cumplen las normativas antes de que se produzcan. Eliminar las conjeturas al proporcionar acceso a usuarios en función de sus roles. Permitir las solicitudes y aprobaciones de acceso basadas en el usuario, sin necesidad de involucrar al help desk. Proporcionar a los empleados, contratistas y partners acceso a las aplicaciones que necesitan desde el primer día y cancelar dicho acceso inmediatamente cuando hayan finalizado. Ajustar la infraestructura de gestión de identidades con facilidad siempre que se modifiquen los procesos empresariales. Funciones CA Identity Manager contiene un amplio conjunto de funciones para la gestión de identidades y de derechos de acceso, así como para satisfacer las necesidades de conformidad con las normativas sobre identidades. Aprovisionamiento y eliminación del aprovisionamiento de los usuarios: Automatiza los procesos de aprovisionamiento, eliminación y aprobación de cuentas a lo largo del ciclo de vida del usuario: desde la incorporación y la gestión exhaustiva de derechos hasta los cambios de roles y, finalmente, la baja. Los flujos de trabajo personalizables son la única vía para que cada organización apruebe, avise y programe estas actividades. Autoservicio de usuarios: Permite que los usuarios gestionen atributos de sus propias identidades, aliviando la carga del área de TI o del help desk y permitiendo que el negocio tome decisiones relacionadas con las identidades. Los usuarios pueden restablecer contraseñas, solicitar acceso a recursos de acuerdo con los flujos de trabajo de aprobación definidos por la organización y gestionar tanto la información de los perfiles como de seguridad. Control centralizado de usuarios, roles y políticas: Agrega y sincroniza la información en varios contenedores de identidades para gestionar los atributos de los usuarios, las tareas de identidades y los roles de acuerdo con los controles de seguridad centrales. CA Identity Manager proporciona una interfaz predeterminada y lista para usar, que se puede personalizar con el aspecto, el diseño y la función que necesite cada organización o usuario. 7

8 Personalización sin código personalizado: La integración predeterminada con los sistemas de destino líderes, combinada con funciones potentes, como Policy Xpress, Connector Xpress, un editor gráfico de flujos de trabajo y Config Xpress, le permite personalizar la infraestructura de gestión de identidades de acuerdo con los requisitos exclusivos de su negocio sin necesidad de redactar, gestionar ni ser compatible con un código personalizado. Integración profunda con toda la plataforma IAM: CA Identity Manager proporciona una integración predeterminada con otras soluciones IAM de CA Technologies, lo que incluye CA Role & Compliance Manager, CA User Activity Reporting Module, CA DLP y CA SiteMinder. Estas integraciones potencian el valor de CA Identity Manager y perfeccionan las implementaciones existentes de CA IAM. Protección de aplicaciones in situ y en la nube: Proporciona un único punto de gestión para identidades de todas las aplicaciones de la empresa, tanto in situ en mainframe como sistemas distribuidos u hospedados en la nube. CA Identity Manager proporciona conectores predeterminados para las principales aplicaciones, tales como SAP, CA ACF2, Active Directory y Salesforce.com. Para obtener más información sobre la solución de gestión y gobernanza de identidades de CA Technologies, visite ca.com/us/secure-identity.aspx 3.2 CA Directory Las soluciones de directorio de categoría empresarial deben caracterizarse por tener un rendimiento, capacidad y fiabilidad ejemplares. CA Directory cumple estos requisitos gracias a su capacidad para conectar cualquier cantidad de servidores (incluidos recursos de LDAP externos) y conformar una infraestructura troncal capaz de efectuar operaciones distribuidas transparentes y totalmente integradas, ofrecer replicación de coherencia garantizada y permitir la recuperación automática. CA Directory Proporciona escalabilidad sin implicar costes elevados de hardware. Satisface las necesidades de las nuevas y dinámicas aplicaciones empresariales. Mejora la eficiencia operacional al consolidar islas de datos en un único tronco común de información. Brinda una experiencia de alta disponibilidad y gran capacidad de respuesta a los usuarios de aplicaciones en línea. DXgrid DXgrid es parte integral de CA Directory, toda una revolución en sistemas de directorios. En comparación con el enfoque típico de base de datos de LDAP, DXgrid permite niveles de escalabilidad, fiabilidad y rendimiento sin precedentes. DXgrid logra su rendimiento utilizando almacenamiento asignado en memoria y, como se ha observado en la prueba, esto puede recortar el tiempo para cargar grandes volúmenes de registros, de días a horas. Al mismo tiempo, reduce drásticamente los requisitos de hardware. El archivo asignado en memoria que se carga en cada DSA de la implementación de CA Directory durante el arranque minimiza las E/S de disco. La tecnología incluye tanto la capacidad de enrutamiento para la ruta más corta como la capacidad de búsqueda en paralelo entre servidores en cooperación. La fiabilidad también mejora al utilizar tecnología de escritura directa en lugar de tecnología de escritura aplazada o post-escritura, así como una capacidad de conmutación por error y uso compartido de carga con seguridad. 8

9 Sección 4: Entorno de pruebas El entorno de pruebas en que se desarrolló el ensayo con 100 millones de usuarios se basó sobre la nube Amazon Elastic Compute (EC2) Cloud. Se utilizó el equilibrio de carga de Amazon Elastic para compartir la carga de transacciones entre cuatro servidores de CA Identity Manager. 4.1 Amazon Elastic Compute Cloud (EC2) Amazon EC2 es un servicio web que proporciona una capacidad de computación de dimensiones modificables en la nube. Está diseñado para facilitarles a los desarrolladores la computación a escala web. Amazon EC2 permite que los clientes alquilen máquinas virtuales por horas para ejecutar sus propias aplicaciones. Amazon EC2 Elasticidad: Se puede incrementar o reducir la capacidad en cuestión de minutos y es posible poner en marcha varios servidores de forma simultánea. Flexibilidad: Amazon EC2 ofrece varios tipos de instancias, sistemas operativos y paquetes de software. Ofrece diferentes opciones para la memoria, la CPU y el almacenamiento. Fiabilidad: Amazon EC2 proporciona un entorno muy fiable, donde es posible implementar servidores de sustitución rápidamente y se pueden poner en servicio de forma previsible. El acuerdo de nivel de servicio de Amazon EC2 estipula un 99,95 % de disponibilidad para todas las regiones. Seguridad: Amazon EC2 ofrece varias maneras de asegurar los recursos, incluidas interfaces de servicios web para configurar reglas de cortafuegos, así como varias capas de protección y controles alrededor del hipervisor y protecciones físicas en el centro de datos. Para obtener más información sobre Amazon EC2, visite amazon.com/ec2/ 4.2 Arquitectura Para la arquitectura de almacenamiento corporativa, se implementó CA Directory. El sistema constaba de seis servidores de directorios, configurados en tres pares. El directorio se configuró en una partición horizontal. La población total de usuarios se distribuyó en una implementación de seis nodos. Cada noto era responsable aproximadamente de 1/6 de la población de usuarios. 9

10 Ilustración C Prueba de CA Identity Manager con 100 millones de usuarios: Entorno de pruebas CA Identity Manager se implementó en JBOSS, en servidores CentOS de 64 bits. Se configuraron varios DSA de enrutador en los servidores de JBOSS para que CA Identity Manager se comunicase con la infraestructura de CA Directory. La base de datos backend estaba basada en Oracle 11G, sobre Oracle Enterprise Linux. Se instaló y configuró el controlador Silk Test en Windows 2008 Server Especificaciones de la aplicación Componente de la solución Hardware utilizado Número de sistemas Nivel de aplicaciones CA Identity Manager JBOSS Slim (en clúster) 4 Nivel de directorio CA Directory r12.0 versión Nivel de base de datos Oracle 11g ( ) 1 10

11 4.2.2 Especificaciones de hardware Componente de la solución Hardware utilizado Número de sistemas Nivel de aplicaciones RHES 5.4 (CentOS) Cuatro núcleos (2,67 GHz) 34,2 GB de RAM 100 GB HD 4 Nivel de directorio RHES 5.4 (CentOS) Ocho núcleos (2,67 GHz) 68,4 GB de RAM 100 GB HD 6 Nivel de base de datos Oracle Enterprise Linux Ocho núcleos (2,67 GHz) 68,4 GB de RAM 100 GB HD 1 Sección 5: Pruebas Las pruebas ensayadas para este proyecto se diseñaron siguiendo las características de un entorno típico B2C (entre empresa y consumidor). El perfil de B2C tiende a presentar más actividades de autoayuda centradas en el usuario, como las funciones de registro o restablecimiento de las contraseñas tras olvidarlas. Los escenarios de los ensayos se eligieron con la intención de representar a un gran sitio web abierto al público, de perfil B2C, que actualmente tendría de usuarios. Se asumió que para aprovisionar a los usuarios se emplearía un único directorio de usuarios, de gran tamaño. Las tareas de gestión de identidades se ejecutaron empleando un conjunto de usuarios de prueba virtuales. El usuario de prueba virtual realizaba distintas tareas, representativas de una implementación IDM en un entorno B2C, con las proporciones correspondientes. Es preciso remarcar que, en una implementación de IDM, no todos los usuarios utilizan el sistema de gestión de identidades cada día y, como resultado, se desarrolló un modelo para este ensayo que identificaba qué número se preveía para cada una de las operaciones de gestión de la identidad en cada período de 90 días. Con ese número, se definieron un índice de tareas y un objetivo para las operaciones simultáneas. 5.1 Casos de uso Los casos de uso ensayados con la prueba con 100 millones de usuarios se modelaron de acuerdo con un escenario de tipo B2C, donde predomina el uso de la mayoría de tareas de autoservicio. Autorregistro: Esta tarea permite que un usuario se registre en un sitio web después de responder a unas cuantas preguntas. Al remitir la tarea, el usuario recibe una confirmación y se crea una identidad para él en el almacén de usuarios. 11

12 Restablecimiento de contraseña olvidada: Esta tarea permite que un usuario restablezca su contraseña si la ha olvidado. CA Identity Manager verifica la identidad del usuario presentándole preguntas de verificación y, una vez finalizada la verificación, le da la oportunidad de restablecer la contraseña. Modificación del perfil: Permite que el usuario modifique los datos que figuran sobre él en el directorio. El usuario debe autenticarse y se le presenta una página de perfil, donde tiene la posibilidad de actualizar la información. Bloqueo de la cuenta por parte del administrador: Permite que un administrador habilite o deshabilite la cuenta de un usuario. 5.2 Enfoque y planificación de los ensayos El objetivo de la prueba con 100 millones de usuarios era determinar el rendimiento de CA Identity Manager frente a una población grande de usuarios. Se elaboró un plan de ejecución de los ensayos para poner a prueba el sistema enfrentándolo a una mezcla de tareas de autoservicio y cargas variables. Se llevaron a cabo tres conjuntos de pruebas en el marco del proyecto, basándose en el número de entradas para el directorio de usuarios. El directorio de usuarios se pobló con 25, 50 y 100 millones de usuarios para los conjuntos de pruebas. Cada conjunto de pruebas constaba de cuatro tareas distintas: autorregistro, restablecimiento de contraseñas olvidadas, modificación de datos propios por parte del usuario y bloqueo de la cuenta por parte del administrador. A medida que avanzaban los ensayos, se mezclaron y combinaron las pruebas para simular una carga de trabajo real. Todas las pruebas se ejecutaron durante un período de 20 minutos. La siguiente tabla indica la combinación de las distintas pruebas. Prueba Prueba 1 Mezcla de tareas para cada ciclo de pruebas (tareas expresadas según el porcentaje de usuarios asignados) Autorregistro: 100 % de los usuarios Prueba 2 Autorregistro: 80 %, Restablecimiento de contraseñas olvidadas: 20 % Prueba 3 Autorregistro: 70 %, Restablecimiento de contraseñas olvidadas: 20 % Modificación de los datos propios por el usuario: 10 % Prueba 4 Autorregistro: 60 %, Restablecimiento de contraseñas olvidadas: 20 % Modificación de los datos propios por el usuario: 10 %, Bloqueo de cuenta por el administrador: 10 % 12

13 5.2.1 Prueba 1 Para el ciclo de pruebas n.º 1, se asignó a todos los usuarios virtuales el deber de realizar actividades de autorregistro. Las pruebas se ejecutaban durante 20 minutos, con un promedio de 31 transacciones por segundo y un rendimiento máximo de 39 transacciones por segundo. Ilustración D Resultados de la prueba de CA Identity Manager con 100 millones de usuarios: Transacciones por segundo con autorregistro de usuarios Usuarios en el directorio (en millones) Est. carga máxima Prueba 1 Est. carga media 0, , , , ,00 25, , , , , Transacciones (por segundo) Prueba 2 Para el ciclo de pruebas n.º 2, los usuarios virtuales se dividieron entre autorregistros (80 %) y restablecimiento de contraseñas olvidadas (20 %). Las pruebas se ejecutaban durante 20 minutos, con un promedio de 29 transacciones por segundo y un rendimiento máximo de 37 transacciones por segundo. Ilustración E Resultados de la prueba de CA Identity Manager con 100 millones de usuarios: Transacciones por segundo con autorregistro de usuarios y restablecimiento de contraseñas olvidadas Usuarios en el directorio (en millones) Est. carga máxima Prueba 2 Est. carga media ,00 5, , , , , , ,00 40, Transacciones (por segundo) 13

14 5.2.3 Prueba 3 Para el ciclo de pruebas n.º 3 se dividió a los usuarios virtuales para que efectuasen autorregistros (70 %), operaciones de restablecimiento de contraseñas olvidadas (20 %) y actividades de modificación de los propios datos del usuario (10 %). Las pruebas se ejecutaban durante 20 minutos, con un promedio de 30 transacciones por segundo y un rendimiento máximo de 37 transacciones por segundo. Ilustración F Resultados de la prueba de CA Identity Manager con 100 millones de usuarios: Transacciones por segundo con autorregistro de usuarios, restablecimiento de contraseñas olvidadas y modificación de los datos propios por los usuarios Usuarios en el directorio (en millones) Est. carga máxima Prueba 3 Est. carga media 0, , , ,00 20, , , , ,00 Transacciones (por segundo) Prueba 4 Para el ciclo de pruebas n.º 4 se dividió a los usuarios virtuales para que efectuasen autorregistros (60 %), operaciones de restablecimiento de contraseñas olvidadas (20 %), actividades de modificación de los propios datos del usuario (10 %) y actividades de bloqueo de cuentas por parte del administrador (10 %). Las pruebas se ejecutaban durante 20 minutos, con un promedio de 26 transacciones por segundo y un rendimiento máximo de 30 transacciones por segundo. Ilustración G Resultados de la prueba de CA Identity Manager con 100 millones de usuarios: Transacciones por segundo con autorregistros de usuarios, restablecimiento de contraseñas olvidadas, modificación de los datos propios por los usuarios y bloqueo de cuentas por el administrador Usuarios en el directorio (en millones) ,00 5, , , , , , , , ,00 Transacciones (por segundo) Est. carga máxima Prueba 4 Est. carga media 14

15 5.3 Consideraciones sobre los ajustes El número de usuarios alojados en el almacén de datos subyacente no afectó al rendimiento en términos generales. En lugar de ello, los ajustes introducidos en el nivel de los servidores de aplicaciones, el nivel del directorio y el nivel de la base de datos ayudaron a incrementar el rendimiento relacionado con el número de transacciones que la solución de IDM era capaz de procesar. Servidor de aplicaciones Al agregar un agrupamiento en clúster adicional se puede alcanzar una tasa de rendimiento más elevada (medido en transacciones), al escalar la solución implementada horizontalmente en todo el entorno. Con el fin de aumentar el rendimiento, se ajustó el tamaño de la pila de Java para incrementar el rendimiento relacionado con la capacidad del producto Identity Manager para procesar transacciones. Para reducir los gastos generales en el nivel de aplicaciones, se mantuvieron las conexiones al mínimo. Aumentar los parámetros de configuración en el nivel de aplicaciones para regular adecuadamente la conexión se vincula a permitir un rendimiento adicional entre los niveles de base de datos y servidor de aplicaciones. Directory Escalar el servidor de directorio aplicando una partición horizontal en el nivel de directorio agregó redundancia en el nivel de directorio para la arquitectura diseñada para este ensayo. Base de datos Se utilizó Oracle 11g para el servidor de base de datos, con el objetivo de mejorar las prestaciones y proporcionar un rendimiento mayor de lectura/escritura para las transacciones localizadas en el nivel de base de datos. Ajustes adicionales y retoques en la configuración de las conexiones de la base de datos, así como la gestión de los espacios de tablas para la persistencia de las tareas reportaron mejores resultados de rendimiento en todos los ciclos de pruebas. El agrupamiento en clúster de la base de datos puede proporcionar un rendimiento mejor en líneas generales y eliminar el único cuello de botella localizado en la arquitectura utilizada para las pruebas. Sección 6: Conclusión Se utilizaron diversas iteraciones de los casos de uso de gestión de identidades estándar para simular ciclos de pruebas y replicar escenarios que abordarían una amplia gama de necesidades de las empresas. Estas pruebas demostraron que CA Identity Manager es capaz de rendir y escalarse para dar soporte a una población de hasta 100 millones de usuarios. Además, al comparar los datos registrados durante las pruebas realizadas conjuntamente por Accenture y CA Technologies (con un rendimiento promedio de 30 transacciones por segundo y cargas máximas de 39 transacciones por segundo) con los escenarios reales descritos en la sección de casos de empresas de este libro blanco (cuyo ámbito de rendimiento medio oscila entre 1 4 transacciones por segundo y cargas máximas de 9 39 transacciones por segundo), los resultados ponen de relieve que la solución de IDM diseñada para estos ensayos sería capaz de satisfacer o superar estas necesidades de requsitos potenciales para los índices de rendimiento en un entorno caracterizado por los volúmenes altos. Para obtener más información sobre Accenture, visite accenture.com/security Para obtener más información sobre CA Technologies, vaya a ca.com 15

16 CA Technologies es una empresa de software y soluciones de gestión de TI con experiencia en todos los entornos, desde el mainframe y los entornos físicos hasta los virtuales y en la nube. CA Technologies gestiona los entornos de TI y garantiza su seguridad, lo que permite a los clientes prestar unos servicios de TI más flexibles. Los innovadores productos y servicios de CA Technologies proporcionan la comprensión y el control que son fundamentales para que las organizaciones de TI impulsen la agilidad empresarial. La mayoría de las compañías que figuran en la lista Global Fortune 500 confían en CA Technologies para gestionar sus ecosistemas de TI en constante evolución. Para obtener más información, visite el sitio de CA Technologies en ca.com. Copyright 2011 CA. Todos los derechos reservados. Todas las marcas registradas y nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la precisión e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona este documento tal cual, sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comerciabilidad, adecuación a un fin específico o no incumplimiento. CA no responderá en ningún caso en los supuestos de demandas por pérdidas o daños, directos o indirectos, que se deriven del uso de este documento, incluidas, a título enunciativo y no taxativo, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de comercio o la fuga de datos, incluso cuando CA hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños. C1753_1011