Domain Separation und Cloud Provisioning and Governance
Die Domänentrennung wird in Cloud Provisioning and Governance unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
Supportstufe: Standard
- Geschäftslogik: Stellen Sie sicher, dass Daten in die richtige Domäne für die Anwendungsfälle des Application Service Providers übertragen werden.
- Die Anwendung unterstützt die Domänentrennung zur Laufzeit. Die Domänentrennung umfasst Trennung von der Anwenderoberfläche, Cache-Schlüssel, Berichterstellung, Rollups und Zusammenfassungen.
- Der Besitzer der Instanz muss die Anwendung einrichten, damit sie über mehrere Mandanten hinweg funktioniert.
Beispielanwendungsfall: Wenn ein Service Provider (SP) einen Chat verwendet, um auf die Nachricht eines Mandanten-Kunden zu antworten, muss der Kunde die Antwort des SP sehen können.
Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für Domänentrennung.
Cloud Provisioning and Governance Domänentrennungsübersicht
Alle Tabellen in Cloud Provisioning and GovernanceSind nicht domänengetrennt. Delegierte Domänentrennung wird nicht unterstützt.
Domänentrennung für Cloud Provisioning and GovernanceUnterstützt:
- Service Provider (SPS), die die Anwendung verwenden, um Datentrennung bereitzustellen.
- In diesem Szenario kann SPS für mehrere Kunden Datentrennung bereitstellen, wobei Domänen erforderlich sind, um alle relevanten Kundendaten und -Prozesse zu enthalten. Beispielsweise bietet ein SP Support für Kunden, die normalerweise verwenden Cloud Provisioning and GovernanceUm ihre IT-Infrastruktur in der Cloud zu verwalten. SPS kann Kataloge, Vorlagenprofile, Ressourcenpools und Filter, Ressourcenprofile, Quoten, Berechtigungen, IP-Adressverwaltung (IPAM), Miete- und Geschäftszeitplanung und eine Ansicht der Abrechnung als domänengetrennte Angebote für ihre Kunden.
So funktioniert Domain Separation in Cloud Provisioning and Governance
Domänentrennung für Cloud Provisioning and GovernanceRichtet mindestens ein Unternehmen an einer Domäne aus. Um die Domänentrennung mit der Anwendung zu verwenden, weisen Sie alle Anwenderaccounts einem bestimmten Unternehmen zu, das dieser Domäne zugeordnet ist.
Alle Entitäten, die sich auf das Unternehmen beziehen, z. B. Cloud-Accounts und Service-Accounts, werden in derselben Domäne wie das Unternehmen erstellt. Wenn ein neues Unternehmen erstellt wird, erstellen Sie eine Domäne mit einem eindeutigen Namen, und weisen Sie sie dem Unternehmen zu. Alle zugehörigen Entitäten für einen Account, z. B. Kontakte und Fälle, müssen sich in derselben Domäne befinden. Wenn Sie eine zugehörige Entität für einen domänengetrennten Account erstellen, wird die Entität der Unternehmensdomäne zugewiesen.
Mitglieder einer Domäne können nur die Daten anzeigen, die in ihrer Domäne enthalten sind, oder untergeordnete Domänen, die in der Domänenhierarchie niedriger sind. Standardmäßig sind alle Anwender und alle Datensätze Mitglieder der globalen Domäne, es sei denn, Sie weisen sie einer bestimmten Domäne zu. Sobald Sie einer Domäne einen Anwender oder einen Datensatz zugewiesen haben, vergleicht die Instanz die Domäne des Anwenders mit der Domäne des Datensatzes, um zu bestimmen, ob der Anwender den Datensatz anzeigen kann.
Service Provider (SPS) verwenden Domänentrennung, um Daten für jeden Kunden zu trennen. Anwender in einer bestimmten Domäne können die Daten nur in ihren eigenen Domänen oder in untergeordneten Domänen anzeigen. SPS steuern normalerweise die Domäne der obersten Ebene, sodass sie Daten anzeigen können, die allen Domänen zugeordnet sind. Delegieren Sie die Verwaltung nicht an Cloud-Administratoranwender der untergeordneten Domänen in Cloud Provisioning and Governance.
Richten Sie die Domänentrennung für ein Cloud Provisioning and Governance
- Stellen Sie sicher, dass Sie die folgenden Plugins aktivieren:
- Domänenunterstützung: Plugin „Installationsprogramm für Domänenerweiterungen“ (com.glide.domain.msp_extensions.installer) zum Aktivieren der Domänentrennung in Cloud Provisioning and Governance
Ändert sich in Cloud Provisioning and GovernanceTabellen
Domänentrennung für Cloud Provisioning and GovernanceFügt hinzu Domäne Und Domänenpfad Felder für die Listenansichten. Diese Felder sind standardmäßig nicht verfügbar gemacht. Als Domänenadministrator können Sie Listen und Formulare anpassen, um diese Felder anzuzeigen. Nicht alle Tabellen in Cloud Provisioning and GovernanceSind domänengetrennt. Einige Tabellen der obersten Ebene sind domänengetrennt, mehrere untergeordnete Tabellen sind nicht domänengetrennt. Dies hat jedoch keine Auswirkungen auf die Art und Weise Cloud Provisioning and GovernanceDie Anwendung funktioniert in einem domänengetrennten Kontext.
Account-Domänen und zugehörige Entitäten
Wenn Sie zugehörige Entitäten für einen Account erstellen, wird die Domäne für die zugehörigen Entitäten auf die Accountdomäne festgelegt.
Domänentransparenz für Cloud-Administratoren und -Anwender
Weisen Sie Anwender mit den Rollen „Cloud-Anwenderportal“ (sn_cmp.cloud_service_user) und „Cloud-Administratorportal“ (sn_cmp.cmp_root_admin) für jede Domäne manuell zu OBEN/MSP/Standard/ Unternehmen Oder Blattdomäne. Domänenadministratoren und -Anwender in Cloud Provisioning and GovernanceDaten in der Domäne, in der sie erstellt werden, können nur angezeigt werden, bis sie der OBERSTEN Domäne zugewiesen sind. Die oberste Domäne stellt eine einzelne allgemeine übergeordnete Domäne dar, die als einzelner übergeordneter Knoten für die Service Provider-Domänen fungiert.
Nächste Schritte
Weitere Informationen zum Erstellen, Implementieren und Verwalten der Domänentrennung für finden Sie Cloud Provisioning and GovernanceServices in der Instanz, die Sie für Ihre Kunden einrichten, siehe Domänentrennung in Cloud Provisioning and Governance– Überlegungen für Service Provider.