Separação de domínios em Gestão de políticas e conformidade para GRC
O Separação de domínios permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
Nível de suporte: Básico
- Lógica de negócios: confirme se os dados vão para o domínio adequado para os casos de uso do provedor de serviço de aplicativo.
- O aplicativo oferece suporte à separação de domínio em tempo de execução. O Domain Separation inclui separação de domínio de interface do usuário, chaves de cache, emissão de relatórios, acúmulos e agregações.
- O proprietário da instância deve configurar o aplicativo para funcionar em vários locatários.
Exemplo de caso de uso: quando um SP (service provider, provedor de serviço) usa o bate-papo para responder à mensagem de um locatário-cliente, o cliente deve conseguir ver a resposta do SP.
Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.
Benefícios de ter tabelas separadas por domínio no Gestão de políticas e conformidade
- Precisam impor a segregação de dados absoluta entre entidades de negócios (separação de dados).
- Personalizam as definições do processo de negócios e as interfaces do usuário para cada domínio (administração delegada).
- Mantêm alguns processos e emissão de relatórios globais em uma única instância.
Como GRCprocessa a separação de domínio
Embora o GRC ofereça suporte à separação de dados, a separação de lógica e processo não é totalmente compatível.
- Muitos tipos de registros no GRC são gerados automaticamente por meio de processos do usuário. Entidades, controles, riscos, indicadores e testes de controle são todos registros que podem ser gerados automaticamente. Para registros gerados automaticamente (e para qualquer registro de GRC gerado manualmente), o domínio do registro é o mesmo que o domínio do usuário responsável por criar ou gerar os registros.
- A geração automática deve ser mantida em mente ao trabalhar em uma implementação de GRC separada por domínio. Os usuários devem ter certeza de que estão criando/gerando registros no nível de domínio correto para que fiquem visíveis para o conjunto certo de usuários.
Por exemplo, suponha que você tenha domínios semelhantes a:
- Se você tiver um risco ou controle que deseja que seja avaliado por usuários nos domínios A e B, o risco ou controle deverá ser gerado ou criado manualmente no nível global. Se o risco ou controle for criado no Domínio B, você não poderá recriar o risco ou controle no Domínio A devido à indexação.
- Se você tiver um risco ou controle que deseja que seja avaliado pelos usuários no TOPO e no Domínio A, você poderá criar o risco ou controle no Domínio A.
A menos que os riscos e controles estejam no domínio global, os usuários não devem atribuir riscos ou controles em um domínio superior a usuários em um domínio inferior. No exemplo acima, se você tiver um controle no domínio SUPERIOR, não o atribua para certificação a usuários nos domínios A ou B, pois esses usuários não teriam acesso ao controle; portanto, o atestado ou o questionário de avaliação não seria gerado.
Da mesma forma, os usuários não devem atribuir objetivos de controle e declarações de risco em um domínio superior a atestados e avaliações em um domínio inferior. Caso contrário, o atestado ou o questionário de avaliação não seria gerado.
Caso de uso
Os dados de GRC para TI podem ser separados dos dados de GRC de outros departamentos. Cada área de negócios que usa a aplicação GRC pode ter dados separados que não podem ser compartilhados com outros departamentos. Portanto, cada departamento pode ter suas próprias entidades, políticas, controles, riscos e assim por diante.
Ao observar um controle do domínio DE TI, o usuário pode optar por expandir o escopo do domínio para mostrar valores do domínio Financeiro ou recolher o escopo do domínio para mostrar somente controles que correspondem ao domínio DE TI.
Por padrão, a separação de domínio adiciona um campo de domínio à tarefa [tarefa] E Itens de configuração [cmdb_ci] e suas extensões.
Você pode estender a separação de domínio para todas as novas tabelas que você criar adicionando um sys_domain campo para a definição de dicionário da tabela. Por padrão, o sistema separa por domínio as tabelas de plataforma e de aplicação de linha de base quando apropriado.
[sys_dictionary] E Substituição de entrada do dicionário [sys_dictionary_override] porque pode produzir resultados inesperados.Neste caso de uso, scripts de cliente, regras de negócios, fluxos de trabalho, processos, e assim por diante podem ser separados por domínio.
Embora o comportamento oferecido com a separação de domínio forneça suporte a multilocação, a multilocação ainda está contida em uma única instância. Isso significa que algumas propriedades globais, alguns dados globais e alguns processos globais são compartilhados em todos os domínios. Por exemplo, a opção "Lembrar-me" do sistema na página de login é global e não pode ser especificada por domínio.
Se você precisar de separação completa e total de todas as propriedades do sistema e não exigir relatórios globais ou processos globais, instâncias separadas são a melhor opção.
Alocação de valores de domínio para Gestão de políticas e conformidadeobjetos
Os registros gerados automaticamente por meio de trabalhos agendados ou scripts em segundo plano são separados por domínio com base no objeto primário ou no domínio do usuário para todos os objetos de política e conformidade. Da mesma forma, controles, riscos ou avaliações de risco geradas automaticamente com base nas entidades também devem ser separados por domínio.
| Gestão de políticas e conformidade objetos | Origem do domínio |
|---|---|
| Política | Domínio do usuário |
| Campanha de confirmação | Domínio de política |
| Política para Objetivo de Controle | Domínio de política |
| Documento de Autoridade | Domínio do usuário |
| Citação | Domínio do documento |
| Objetivo de Controle | Domínio do usuário |
| Objetivo de Controle para Citação | Domínio de citação |
| Exceção à política | Domínio do usuário |
| Aprovações para exceção à política | Domínio de exceção à política |
| Registros relacionados à exceção à política | Domínio de exceção à política |
| Confirmação | Domínio do artigo da base de conhecimento |
| Categoria de Política | Domínio do usuário |
| Registro de integração da exceção à política | Domínio do usuário |
| Mapeamento de classificação de risco da exceção à política | Domínio do usuário |
| Status de conformidade da política/regulamentação | Domínio do documento |
| Lista de Seleção de Motivo | Domínio do usuário |
| Opções de motivo | Domínio do registro de integração de exceção à política |
| Documento de autoridade para taxonomia | Domínio do documento de autoridade |
| Citação para taxonomia | Domínio de citação |
| Controle | Domínio da entidade |
| Status de conformidade da entidade | Domínio da entidade |
| Controle para entidade | Domínio da Entidade.Controle |
| Objetivo do controle para o item | Domínio do objetivo de controle |
| Objetivo de Controle para Tipo de Entidade | Domínio do tipo de entidade |
| Política do Tipo de Entidade | Domínio do tipo de entidade |
| Modelo de artigo | Domínio do usuário |
| Registro de fonte de dados de conformidade | Domínio do usuário |