Berichtsbewertung und Domänentrennung

In domänengetrennten Instanzen weist die ACL-Bewertung für Berichte bestimmte Einschränkungen auf.

Domänentrennungseigenschaft

Konfigurieren Sie die true/false-Eigenschaft sn_report_acl.run_scan_with_queryNoDomain, um anzugeben, ob die Bewertung für die gesamte Instanz oder für eine einzelne Domäne gilt.

Diese Eigenschaft ist nur für Instanzen mit Domänentrennung gültig. Definiert, ob die App die Benutzerdomäne berücksichtigt, wenn Sie die Abfrage ausführen. Bei „false“ erhalten security_admins nur Ergebnisse für die Domänen, für die sie Sichtbarkeit haben.

Ein globaler security_admin kann die Eigenschaft auf „true“ festlegen und die Ergebnisse für alle Domänen in der Instanz anzeigen. Die einzelnen security_admins können dann die gesammelten Ergebnisse für ihre eigenen Domänen abrufen. Weitere Informationen finden Sie unter Filtern Sie Berichtsbewertungs-Scans.

Die Bewertung wird als normale Abfrage ausgeführt, wenn diese Eigenschaft für eine einzelne Domäneninstanz auf „true“ festgelegt wird. Die Anwendung behandelt die Bewertung so, als ob die Eigenschaft „falsch“ wäre, wenn die Eigenschaft gelöscht wird.

Hinweis:

Wenn Sie die Bewertung als globaler security_admin ausführen, stellen Sie sicher, dass Sie die Eigenschaft auf „false“ zurücksetzen. Bei „true“ kann jeder security_admin die gesamte Instanz abfragen. Andere security_admins sehen keine Daten, für die sie keine Anzeigeberechtigung haben, aber die erfassten Daten werden überschrieben.