Separação de domínio e avaliação de relatório

Em instâncias separadas por domínio, a avaliação de ACL para relatórios tem determinadas limitações.

Propriedade de separação de domínio

Configure a propriedade verdadeiro/falso sn_report_acl.run_scan_with_queryNoDomainpara especificar se a avaliação se aplica a toda a instância ou a um domínio individual.

Esta propriedade só é válida em instâncias separadas por domínio. Ele define se o app considera o domínio do usuário quando você executa a consulta. Se falso, security_admins obtém resultados somente para os domínios para os quais eles têm visibilidade.

Um security_admin global pode definir a propriedade como verdadeiro e exibir os resultados de todos os domínios na instância. O security_admins individual pode recuperar os resultados coletados para seus próprios domínios. Para obter mais informações, consulte Filtrar verificações de avaliação de relatório.

A avaliação é executada como uma consulta normal quando esta propriedade é definida como verdadeira em uma única instância de domínio. A aplicação trata a avaliação como se a propriedade fosse falsa se a propriedade for excluída.

Nota:

Ao executar a avaliação como security_admin global, certifique-se de definir a propriedade de volta como falso. Se verdadeiro, qualquer security_admin pode consultar a instância inteira. Outros security_admins não veem dados que não têm direito de exibir, mas os dados coletados são substituídos.