Separação de domínios e Gestão de ativos de software
Separação de domínios é compatível com Gestão de ativos de software. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
Nível de suporte: Aprimorado
- Inclui os níveis Básico e Padrão.
- O processo orientado por dados permite que os clientes do provedor de serviços modifiquem a lógica de negócios baseada em casos de uso definidos. Essas configurações são baseadas em IU e à prova de falhas para que as configurações de um cliente não possam afetar outro.
- Os locatários da instância devem ser capazes de configurar por conta própria a lógica de negócios do produto minimamente viável (MVP) e os parâmetros de dados. Essa lógica e os parâmetros seriam esperados para a função normal do aplicativo.
Exemplo de caso de uso: os clientes locatários de um ambiente compartilhado devem ser capazes de modificar o impacto, a urgência ou a matriz de prioridade para definir a prioridade em seu domínio.
Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.
Visão geral
O suporte à separação de domínio no produto permite que os provedores de serviço ofereçam serviços gerenciados para gestão de ativos de software e hardware a seus clientes. Este recurso também atende a grandes organizações que gerenciam suas subsidiárias como domínios independentes.
Como o Domain Separation funciona no Software Asset Management
No SAM, a separação de domínio ocorre em duas fases: separação de dados e separação de processo. Há duas propriedades do sistema que são usadas para habilitar ou desabilitar a separação. Na versão Paris, os dados e o processo são separados por domínio.
Qualquer usuário com a função sam_integrator tem acesso para criar e modificar os perfis de integração de SaaS. Como os usuários com esta função também podem acessar o registro da aplicação Oauth (atualmente não separado por domínio, portanto, os registros em todos os domínios estão visíveis), esta função sam_integrator deve ser atribuída com cuidado. O usuário deve estar na organização do provedor de serviço e atender aos critérios de permissões altas.
Para exibir logs do Domain Separation, você precisa criar uma propriedade do sistema intitulada asset.log_level e definir seu valor como debug, trace ou info. Com base no valor definido, os logs são mostrados quando qualquer trabalho agendado que estende o trabalho AssetManagementBaseJobscheduled é executado.
Em uma instância separada por domínio, o serviço de dados de conteúdo (CDS) deve preencher os dados na instância com o domínio definido como global.
A prática recomendada é evitar a personalização do registro de configuração de domínio do sistema de base.
Plug-ins necessários
- Extensão de separação de domínios (com.glide.domain.msp_extensions.installer)
- Performance Analytics – Domain Support (com.snc.pa.domain_support)
- SAMP (com.sn_samp_master)
- HAMP (app da loja)
Outros plug-ins compatíveis
- Catálogo de serviços - Separação de domínios (com.glideapp.servicecatalog.domain_separation)
- Compras (com.snc.procurement)
- Gestão de custos (com.snc.cost_management)
- Gestão de contratos (com.snc.contract_management)
Para saber mais, consulte Separação de domínios explicada, Contém consultas e acesso ao domínioe Importância do domínio padrão.