Domänentrennung

  • Freigeben Version: Zurich
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Domänentrennung wird für diese Anwendung unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.

    Support-Stufe: Basis

    • Geschäftslogik: Stellen Sie sicher, dass Daten in die richtige Domäne für die Anwendungsfälle des Application Service Providers übertragen werden.
    • Die Anwendung unterstützt die Domänentrennung zur Laufzeit. Zur Domänentrennung gehören die Trennung von der Anwenderoberfläche, Cache-Schlüssel, Berichterstellung, Rollups und Zusammenfassungen.
    • Der Besitzer der Instanz muss die Anwendung einrichten, damit sie über mehrere Mandanten hinweg funktioniert.

    Beispiel-Anwendungsfall: Wenn ein Service Provider (SP) den Chat verwendet, um auf die Nachricht eines Mandanten (Kunden) zu antworten, muss der Kunde die Antwort des Service Providers sehen können.

    Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für die Domänentrennung.

    Funktionsweise der Domänentrennung in Microsoft Azure Sentinel Integration

    Führen Sie die folgenden Schritte aus, um die Domänentrennung zu erreichen:
    • Erstellen Sie einen Anwender mit der Rolle sn_si.admin in der jeweiligen Domäne.
      Hinweis:
      Wenn Sie das Profil erstellen, verwenden Sie die Domänenauswahl, um eine Domäne auszuwählen. Erstellen Sie den Anwender nicht in der übergeordneten Domäne, und ändern Sie später die Domäne des Profils. Sie sollten für jede Domäne für Ihr Profil einen Anwender mit der Rolle „sn_si.admin“ haben. Verwenden Sie diesen Anwender, um Einstellungen im Profil zu erstellen oder zu ändern.
    • Deaktivieren Sie vorhandene geplante Aufgaben.
    • Replizieren Sie die folgenden geplanten Aufgaben für jede Domäne:
      • Azure Sentinel Ruft Warnungen Und Entitäten Ab
      • Synchronisierung Von Azure Sentinel-Kommentaren
      • Azure Sentinel-Statusaktualisierung
      • Azure Sentinel – Profilprozess
      • Azure Sentinel – Prozessrohdaten
      • Azure Sentinel-Datenbereinigung
      • Azure Sentinel – Verlaufskommentar Abrufen
    • Ändern Sie Ausführen als Vom Systemanwender zum Anwender mit der Rolle „sn_si.admin“ in der jeweiligen Domäne, und führen Sie dann die geplante Aufgabe aus.

    Das folgende Beispiel zeigt, wie Sie den Auftrag „Azure Sentinel-Kommentare und Statusaktualisierung“ replizieren und den Auftrag als Systemanwender ausführen.

    Replizieren Sie Azure Sentinel-Kommentare und den Statusaktualisierungsauftrag, und führen Sie sie als Systemanwender aus.