Domain Separation und Health Log Analytics
Domänentrennung wird für Health Log Analytics unterstützt. Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
Supportstufe: Standard
- Geschäftslogik: Stellen Sie sicher, dass Daten in die richtige Domäne für die Anwendungsfälle des Application Service Providers übertragen werden.
- Die Anwendung unterstützt die Domänentrennung zur Laufzeit. Die Domänentrennung umfasst Trennung von der Anwenderoberfläche, Cache-Schlüssel, Berichterstellung, Rollups und Zusammenfassungen.
- Der Besitzer der Instanz muss die Anwendung einrichten, damit sie über mehrere Mandanten hinweg funktioniert.
Beispielanwendungsfall: Wenn ein Service Provider (SP) einen Chat verwendet, um auf die Nachricht eines Mandanten-Kunden zu antworten, muss der Kunde die Antwort des SP sehen können.
Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für Domänentrennung.
Domänentrennung und Health Log Analytics o Anzeigen
Domänentrennung ist in allen Aspekten von vorhanden Health Log Analytics Anwendung. Anwender, die zu einer bestimmten Domäne gehören, sehen nur die Daten, die in ihrer eigenen Domäne vorhanden sind.
So funktioniert Domain Separation in Health Log Analytics
Wenn Daten mit einem einzelnen Health Log Analytics-Server domänengetrennt sind, kann jeder Managed Service Provider (MSP) die Protokolldaten nur in seiner eigenen Domäne oder den untergeordneten Domänen darunter sehen. Anwender können Warnungen anzeigen, die Health Log Analytics Generiert nur in ihrer eigenen Domäne. Aktionen zur Korrektur der Warnungen gelten nur für den Umfang dieser Domäne. Standardmäßig werden alle Benutzer und Datensätze auf die übergeordnete Domäne festgelegt, es sei denn, der Administrator weist sie einer bestimmten Domäne zu.
Die Health Log Analytics Das Plugin „Domänentrennung“ muss installiert sein, bevor Sie Ihre Dateneingaben in konfigurieren Health Log Analytics Anwendung. Es gibt kein Setup-Verfahren für das Plugin. Installieren Sie das Plugin mit Health Log Analytics Anwendungsversion 21.0.1 – September 2021 und aktivieren Sie sie dann. Stellen Sie sicher, dass Sie Ihre Daten in logische Silos zuordnen und Regeln und Entitäten konfigurieren.
Sie definieren die domänengetrennte Umgebung, wenn Sie Ihre Dateneingaben konfigurieren. Anwender können Dateneingaben verwenden, die nur in ihrer eigenen Domäne verfügbar sind. Health Log Analytics Erstellt Warnungen nur für Protokolle, die in diesen Dateneingaben eingehen. Alle relevanten Datensätze und alle Datenverarbeitungen in Health Log Analytics Der Programm-Flow befindet sich in derselben Domäne wie die Dateneingabe. Der Domänenname einer Dateneingabe wird in angezeigt Domäne Spalte, die in den Tabellen in Ihrer Instanz angezeigt wird.
Die Verwendung der Domänentrennung in Ihrer Instanz ist für transparent Health Log Analytics. Die Anwendung verwaltet alle Aspekte der Daten, z. B. Systemeinstellungen und anwenderdefinierte Vorgänge, separat. Wenn eine Eigenschaft geändert wird, wirkt sich der neue Wert nur auf neue Quellen in der spezifischen Domäne aus. Systemeigenschaften, die sich auf den Server auswirken, sind allen Domänen gemeinsam, da alle Domänen verwenden Health Log Analytics Server.
Anwendungsfälle
- Ein MSP möchte die Anwendung Health Log Analytics mehreren Kunden in einer ähnlichen Umgebung mit einer einzelnen Instanz bereitstellen.
- Eine Organisation mit vielen Mandanten möchte ihre vertraulichen Daten, wie beispielsweise Sicherheitsprotokolle, isolieren.
- Ein Administrator einer Mandantenorganisation möchte eine Dateneingabe nur für seine eigene Domäne definieren.
- Ein Operator in einer Mandantenorganisation möchte Protokolle nur in seiner eigenen Domäne anzeigen.
- Ein Operator in einer Mandantenorganisation möchte Feedback für Warnungen nur in seiner eigenen Domäne bereitstellen.
- Ein MSP-Administrator möchte Protokolldaten aus allen Mandantendomänen seiner Organisation anzeigen.