Domänentrennung und CMDB-Identifizierung und -Abgleich

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Domänentrennung wird in der CMDB-Identifizierungs- und -Abgleichsfunktion unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.

    Übersicht

    Domänentrennung wird während erzwungen CMDB-Identifizierung und -Abgleich (Ire)-Prozess. Ire-Prozesse sind domänenbewusst, und Domänentrennung wird auf die Identifizierungs- und Abgleichsregeln angewendet.

    Weitere Informationen zur Domänentrennung finden Sie unter Domänentrennung .

    Funktionsweise der Domänentrennung bei Identifizierung und Abgleich

    Domänentrennung in der Identifizierungs-Engine wird erzwungen, wenn Anwender das Plugin „Domänentrennung“ aktivieren. Domänentrennung für Ire hat zwei Betriebsmodi in domänengetrennten Instanzen:
    • Strikter Modus (standardmäßig aktiviert): In diesem Modus verarbeitet die Identifizierung nur die CIs, in denen die Domänen-ID mit der Domäne des derzeit angemeldeten Anwenders identisch ist. Wenn doppelte CIs über Domänen hinweg vorhanden sind (einschließlich übergeordneter und untergeordneter Domänen), werden diese CIs nicht als doppelte CIs betrachtet, da ihre Domänen-IDs nicht übereinstimmen.

    • Plattformdomänentrennungsmodus (standardmäßig deaktiviert): In diesem Modus folgt Ire dem Verhalten der Plattformdomänentrennung. So können übergeordnete Domänen während der Identifizierung auf alle CIs innerhalb ihrer untergeordneten Domänen oder auf eine der Domänen zugreifen, in die sie Einblick haben. Weitere Informationen finden Sie unter Sichtbarkeitsdomänen und enthält Domänen .

      Der Plattformdomänentrennungsmodus soll von fortgeschrittenen Anwendern für sehr spezifische oder erweiterte Anwendungsfälle verwendet werden.

      Hinweis:

      Der Plattformdomänentrennungsmodus führt zu einigen Risiken, die bei aktualisierten Instanzen größer und bei zBooten-Instanzen viel geringer sind.

      Je nachdem, wie Ire-Prozesse in einer domänengetrennten Instanz konfiguriert sind, kann das Festlegen von Ire zur Verwendung des Plattformdomänentrennungsmodus zu unerwartetem und unerwünschtem Verhalten führen, wenn sie nicht sorgfältig verwendet wird. Eines der Risiken besteht darin, wenn nach der Aktivierung des Plattformdomänentrennungsmodus Ire-Prozesse aus einer anderen Domäne ausgeführt werden, als in der Ire-Prozesse zuvor ausgeführt wurden. In dieser Situation werden CIs, die zuvor als eindeutig identifiziert wurden, möglicherweise als doppelte CIs identifiziert, was dazu führen kann, dass einige Anwendungen fehlschlagen.

      Wenn eine Anwendung Ire bereits effektiv in einer durch Domänen getrennten Umgebung verwendet, hat der Wechsel zum Plattformdomänentrennungsmodus keinen Vorteil, was ein gewisses Risiko darstellen könnte.

    Verwenden Sie glide.identification_engine.platform_domain_separation_enabled Systemeigenschaft zum Wechseln zwischen diesen beiden Modi für die Ire-Domänentrennung. Standardmäßig ist diese Eigenschaft auf festgelegt Falsch .

    Plattformdomänentrennungsmodus

    Legen Sie die Systemeigenschaft fest glide.identification_engine.platform_domain_separation_enabled Bis Wahr Zum Aktivieren des Plattformdomänentrennungsmodus für die Ire-Verarbeitung. Mit dem Plattformdomänentrennungsmodus können übergeordnete Domänen während der Ire-Verarbeitung auf alle ihre untergeordneten Domänen zugreifen. Ire kann beispielsweise ein übereinstimmendes CI in einer untergeordneten Domäne erkennen und dieses CI dann aktualisieren, anstatt ein neues zu erstellen.

    Im Plattformdomänentrennungsmodus für Ire:
    • Ire, die von einer übergeordneten Domäne ausgeführt wird, kann auf CIs zugreifen, die in ihrer Domäne enthalten sind, auf untergeordnete Domänen, die in der Domänenhierarchie niedriger sind, und auf die globale Domäne. ​
    • Ire, die von der globalen Domäne ausgeführt wird, kann auf alle CIs zugreifen.
    • Sichtbarkeitsdomänen und enthält Domänen Werden unterstützt.
    Hinweis:
    Wenn der Plattformdomänentrennungsmodus aktiviert ist, kann es zu einem plötzlichen Anstieg der Ire-Erkennung doppelter CIs kommen.

    Domänentrennung während des Identifizierungsprozesses

    Domänentrennung während des Identifizierungsprozesses wird wie folgt erzwungen:
    • Unabhängig von der Einstellung von glide.identification_engine.platform_domain_separation_enabled Systemeigenschaft:
      • Domänen-IDs müssen nicht explizit in der Eingabenutzlast der Identifizierungs-Engine-APIs gesendet werden. Intern veranlasst die Identifizierungs-Engine, dass die aktuelle Domänen-ID des Anwenders die APIs der Identifizierungs-Engine aufruft.
      • Wenn während des Abgleichs keine Datensätze gefunden werden und ein CI eingefügt wird, ist die CI-Domänen-ID mit der Domäne des angemeldeten Anwenders identisch. Beim Aktualisieren eines CI ändert sich die CI-Domänen-ID nicht.
      • Wenn während des Abgleichs Duplikate gefunden werden, haben Deduplizierungsaufgaben, die in der Tabelle [Reconcile_duplicate_Task] erstellt wurden, dieselbe Domänen-ID wie die doppelten CIs.
      • Wenn während des Abgleichs eine Neuklassifizierung des CI nicht zulässig ist, werden Reklassifizierungsaufgaben in der Tabelle [Reklassification_Task] mit derselben Domänen-ID wie das CI erstellt, für das eine Neuklassifizierung erforderlich ist.
    • Wenn die Systemeigenschaft glide.identification_engine.platform_domain_separation_enabled Ist auf festgelegt Falsch :
      • Beim Abgleich werden nur CIs verwendet, die dieselbe Domäne wie die Domäne des derzeit angemeldeten Anwenders haben.
      • Doppelte CIs, die über Domänen hinweg vorhanden sind (einschließlich übergeordneter und untergeordneter Domänen), werden von Ire nicht als doppelte CIs betrachtet.
    • Wenn die Systemeigenschaft glide.identification_engine.platform_domain_separation_enabled Ist auf festgelegt Wahr :
      • Doppelte CIs, die über Domänen hinweg vorhanden sind (z. B. übergeordnete und untergeordnete Domänen), werden von Ire als doppelte CIs betrachtet.
      • CIs aus der angemeldeten Anwenderdomäne und untergeordneten Domänen werden während des Abgleichs verwendet.

    Domänentrennungs- und Identifizierungsregeln

    Die während des Identifizierungsprozesses verwendeten Identifizierungsregeln und Aufnahmeregeln für die Identifizierung werden immer auf globaler Ebene definiert. Die folgenden Tabellen haben beispielsweise kein sys_Domain-Feld:
    • Bezeichner (cmdb_Identifier)
    • Bezeichnereinträge (cmdb_Identifier_entry)
    • Zugehörige Einträge (cmdb_related_entry)
    • Aufnahmeregeln für Identifizierung (cmdb_ie_active_config)

    Domänentrennungs- und Abgleichsregeln

    Die Abgleichsdefinitionsregeln, die während des Abgleichsprozesses verwendet werden, können für verschiedene Domänen definiert werden. Die folgenden Tabellen haben beispielsweise sys_Domain, sys_overrides, sys_Domain_path-Felder:
    • Abgleichsdefinition (cmdb_Reconciliation_Definition)
    • Priorität der Datenquelle (cmdb_datasource_Rangence)
    • Veraltungsdefinitionen der Datenquelle (cmdb_datasource_staleness)