Domain Separation e Central de segurança da Inteligência contra ameaças
A separação de domínio é compatível com Central de segurança de inteligência contra ameaças. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
Nível de suporte: Padrão
- Inclui todos os aspectos de Básico suporte de nível.
- As propriedades da aplicação reconhecem domínio conforme necessário.
- Lógica de negócios: o provedor de serviço (SP) cria ou modifica processos por cliente. Os casos de uso refletem o uso adequado do aplicativo por vários clientes de SP em uma única instância.
- O proprietário da instância deve configurar a lógica de negócios do produto minimamente viável (MVP) e os parâmetros de dados por locatário conforme esperado para o aplicativo específico.
Exemplo de caso de uso: Um administrador deve ser capaz de fazer comentários necessários quando um registro é encerrado para um locatário, mas não para outro.
Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.
Visão geral
Domain Separation está habilitada para todos os recursos do Central de segurança de inteligência contra ameaças.
Como o Domain Separation funciona no Central de segurança de inteligência contra ameaças
- Todos os registros relacionados à configuração provisionados no sistema de base são enviados no domínio global. Caso a instância seja separada por domínio, os usuários verão um botão explícito TISC em Administração Módulo do espaço do TISC. Clique neste botão para clonar as configurações de domínio global provisionadas pelo sistema de base nos respectivos domínios.
Figura 1. Separação de domínios Nota:Os usuários só devem habilitar ou modificar registros de configuração específicos do domínio e não devem habilitar ou modificar registros de configuração no domínio global. - Algumas regras de notificação da plataforma (sysevent_email_action) são provisionadas no sistema de base. Essas regras de notificação devem ser clonadas nos domínios obrigatórios e somente as regras de notificação específicas do domínio precisam ser habilitadas.Nota:Para obter mais informações sobre as notificações de regras, navegue até e filtram todas as regras de notificação de domínio global definidas nas tabelas que começam com o nome sn_sec_tisc para entender como os usuários podem identificar as regras de notificação de base que são provisionadas no sistema de base.
- Todas as configurações e dados ingeridos serão específicos para cada domínio, o que significa que os usuários de um domínio não poderão acessar dados de outro domínio.
- Configure um ambiente separado por domínio com esta aplicação instalando Domain Support - Instalador de extensões de domínio plug-in.
- Há colunas de domínio adicionadas para todas as tabelas de aplicações do sistema de base.
- Usando a funcionalidade fornecida pela plataforma, os domínios de locatário gerenciam seus próprios dados de aplicação.
- A lógica de negócios e os processos que podem ser separados por domínio pelo proprietário da instância são iguais aos compatíveis com a plataforma.
- A lógica de negócios e os processos que podem ser administrados pelo domínio do locatário são os mesmos compatíveis com a plataforma.
- Você pode acessar a página Configuração na seção Administração. Clique no link fornecido na seção Administração para exibir a exibição Domain Separation.
- Para oferecer suporte à separação de domínio para os widgets que usam indicadores de PA (Performance Analytics) no painel inicial do TISC, consulte o artigo da base de conhecimento KB1647990 para obter o procedimento detalhado.
Tabelas separadas por domínio
Todas as tabelas são separadas por domínio.
Casos de uso
Todos os recursos desta aplicação são separados por domínio.