Performances du service de contrôle d'accès Azure AppFabric lors de la transformation des revendications

Question

Est-ce que quelqu'un connaît des résultats de test de performances pour le moteur de transformation des règles sur Azure ACS?
Qu'en est-il de la performance lors de la transformation de sinistres? Puis-je l'utiliser pour gérer efficacement des rôles pour quelques millions d'utilisateurs (avec 20 règles de transformation supplémentaires par utilisateur)? Est-ce que cela peut fonctionner efficacement dans un tel scénario? Par exemple, si la revendication d'entrée "internal-user-id" contient "some-user@some.IdP", la revendication de sortie de rôle doit contenir "RestrictedUser".

Qu'en est-il des transformations en cascade?
Sont-ils exécutés dans l'ordre où ils sont déclarés?
Cela signifie que si une règle de transformation de revendications crée une revendication de sortie InvoiceMode et qu'une autre règle de transformation de revendications l'utilise comme revendication d'entrée, elle génère une revendication de sortie finale basée sur la revendication InvoiceMode ou rien.

Answer 1

Bien que je ne l'ai pas testé, mais il peut sembler juste que vous rencontriez des problèmes de performances en mettant tout cela sur les acs. Cependant, les limites de l'ACS ont été libérés par la mise à jour Juillet 2011

http://msdn.microsoft.com/en-us/library/gg429787.aspx

Vous pouvez également envisager d'utiliser le ClaimsAuthorizationManager pour faire vos transformations complexes dans le code. pour certains exemples en profondeur, vous voudrez peut-être consulter le Identity Training Kit VS2010