ドメインセパレーションと Tag Governance
ドメインセパレーションは Tag Governance でサポートされています。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
サポートレベル：ベーシック
- アプリケーションサービスプロバイダーのユースケースに合わせてデータが適切なドメインに送られるようにするビジネスロジックが存在します。
- このアプリケーションは、ドメインセパレーションを完全にサポートしています。ドメインセパレーションには、ユーザーインターフェイス、キャッシュキー、レポート、ロールアップ、および集計からのドメインの分離が含まれます。
- インスタンスのオーナーは、複数のテナント間で正常に機能するようにアプリケーションをセットアップする必要があります。
サンプルユースケース：サービスプロバイダーがチャットを使用してテナント顧客のメッセージに応答する場合、お客様がサービスプロバイダーの応答を確認できるようにする必要があります。
サポートレベルの詳細については、「アプリケーションでのドメインセパレーションのサポート)」を参照してください。
ドメインセパレーション
整合性がなく、タグデータの管理用に設定したポリシーに準拠していない CI やクラウドリソースを特定できます。Tag Governance では、ドメインセパレーションはアプリケーション内のテナントドメイン要求者のユースケースを対象とします。アプリケーションは、テナントドメイン内の要求者のアクティビティをサポートするように設計されています。ロジックは、該当するユースケースに基づいて、テナントドメインにデータをルーティングするために設定されます。インスタンスのオーナーは、複数のテナント間で正常に機能するようにアプリケーションをセットアップできる必要があります。アプリケーションは、ドメインへのデータルーティングを処理します。
Tag Governance のすべてのテーブルでは、ドメインセパレーションのみがサポートされ、委任ドメインセパレーションはサポートされません。
グローバルなドメインでドメインの機密情報を利用できないようにするには、グローバルレベルではなく、かならずドメインレベルでポリシーを作成してください。サービスプロバイダーの管理中は、サービスプロバイダーレベルでポリシーを作成してください。代わりにグローバルレベルでポリシーを作成すると、監査を実行すると、ポリシーの「実行」結果がそれぞれのドメインではなくグローバルドメインに作成されます。