エンタープライズアーキテクチャ ユーザーのドメインセパレーションを設定する

エンタープライズアーキテクチャ は、各顧客の機密データを保護するためにマネージドサービスプロバイダー (MSP) のドメインセパレーションをサポートしています。また、この保護により、ある顧客のビジネスアプリケーションデータを別の顧客が表示できなくなり、ドメイン内のデータも保護されます。

始める前に

必要なロール：アドミン

このタスクについて

図 : 1. ドメインマップのサンプルの図

手順

1. Domain Support – Domain Extensions Installer システムプラグインをインストールして、ドメインセパレーション機能を有効にしますエンタープライズアーキテクチャ。
2. 各ドメインレベルでアドミニストレーターロールを作成します。

   アドミニストレーターは、スケジュール済みジョブのみを構成して実行できます。

3. グローバルレベルではなく、エンタープライズに固有のすべてのアプリケーションポートフォリオデータエンティティをドメイン内に作成します。
4. ドメインレベルでインジケーターを作成します。

   グローバルレベルで作成せず、親レベルの下のすべての顧客に対してインジケーターを再利用してください。データはグローバルレベルでは表示されません。

5. ユーザーグループを作成し、ドメインレベルでユーザーにロールをアサインして、ユーザーが所属するエンタープライズのデータのみを表示できるようにします。
6. ドメインセパレーションデータのジョブを実行します。

   実行ロールを使用して、スケジュール済みジョブ、認定スケジュール、およびインジケーターとスコアのアセスメントをドメインレベルで実行できます。[スケジュール済みスクリプト実行] フォームレイアウトを構成して、コンテキストメニューから [実行方法 ] フィールドを追加します。

   図 : 2. スケジュール済みジョブ