Configurer Domain Separation pour les utilisateurs APM

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Application Portfolio Management prend en charge Domain Separation pour les fournisseurs de services gérés (MSP) afin de protéger les données sensibles de chaque client. La protection garantit également l'incapacité d'afficher les données d'application d'entreprise d'un client par un autre client et sécurise aussi les données au sein du domaine.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    Figure 1. Illustration d'un exemple de carte de domaine
    Illustration d'un exemple de carte de domaine

    Procédure

    1. Installez le module d'extension système Domain Support – Domain Extensions Installer afin d'activer la fonctionnalité Domain Separation pour APM.
    2. Créez un rôle administrateur à chaque niveau de domaine.

      L'administrateur ne peut configurer et exécuter que les tâches planifiées.

    3. Créez toutes les entités de données de votre portefeuille des applications dans le domaine, spécifiques de l'entreprise, et non au niveau global.
    4. Créez des indicateurs au niveau du domaine.

      Ne les créez pas au niveau global et réutilisez les indicateurs pour chaque client au niveau parent. Les données ne sont pas visibles au niveau global.

    5. Créez des groupes d'utilisateurs et affectez des rôles aux utilisateurs au niveau du domaine, afin qu'ils puissent afficher uniquement les données de l'entreprise à laquelle ils appartiennent.
    6. Exécutez des tâches pour les données séparées par domaine.

      Vous pouvez exécuter des tâches planifiées, des calendriers de certification et des évaluations d'indicateurs et de scores au niveau du domaine à l'aide du rôle Exécuter en tant que. Configurez la mise en page du formulaire Exécution de script planifiée pour ajouter le champ Exécuter en tant que dans le menu contextuel.

      Figure 2. Tâches planifiées
      Travaux planifiés