レポートアセスメントとドメインセパレーション

ドメインセパレーションされたインスタンスでは、レポートの ACL アセスメントに一定の制限があります。

ドメインセパレーションプロパティ

true/false プロパティ sn_report_acl.run_scan_with_queryNoDomain を構成して、アセスメントをインスタンス全体に適用するか、個々のドメインに適用するかを指定します。

このプロパティは、ドメインセパレーションされたインスタンスでのみ有効です。クエリの実行時にアプリがユーザー ドメインを考慮するかどうかを定義します。false の場合、security_admins は可視化のあるドメインの結果のみを取得します。

グローバルsecurity_adminは、プロパティを true に設定して、インスタンス上のすべてのドメインの結果を表示できます。個々のsecurity_adminsは、自分のドメインについて収集された結果を取得できます。詳細については、「レポートアセスメントスキャンをフィルターする」を参照してください。

単一のドメインインスタンスでこのプロパティが true に設定されている場合、アセスメントは通常のクエリとして実行されます。アプリケーションは、プロパティが削除された場合、プロパティが false であるかのようにアセスメントを扱います。

注:

グローバルsecurity_adminとしてアセスメントを実行する場合は、必ずプロパティを false に戻してください。true の場合、どのsecurity_adminでもインスタンス全体をクエリできます。他のsecurity_adminsは、表示する権限のないデータを表示できませんが、収集されたデータは上書きされます。