ドメイン分離モデルにおいて、Globalドメインで登録されたレコードは下位ドメインからもアクセス可能ですが、ドメインAのユーザーがシステムインポートセットでデータのロードを行った際、登録された添付ファイルがsys_attachmentテーブルにGlobalドメインでレコード作成されます。ドメインBのユーザーには参照されたくない添付ファイルも存在するため、sys_attachmentテーブル内のドメインを制御したいのですが、何か方法はありますでしょうか。
sys_attachmentテーブル内でドメインを変更できることは確認しておりますが、運用者はアクセスできないテーブルのため逐次対応は難しいと考えております。
何か良い解決策がございましたらご教示いただけますと幸いです。
よろしくお願いいたします。
translate/
In the domain separation model, records registered in the Global domain are accessible from lower domains. However, when a user from Domain A loads data using the system import set, the attached files are created in the sys_attachment table with the Global domain. There are some attachments that we do not want users from Domain B to reference, so we want to control the domain within the sys_attachment table.
We have confirmed that it is possible to change the domain within the sys_attachment table, but since the operators do not have access to this table, it is difficult to handle this on a case-by-case basis.
If you have any good solutions, we would appreciate your guidance.
