ドメイン分離と Tag Governance
ドメイン分離は Tag Governance でサポートされています。 ドメイン分離では、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
サポートレベル：ベーシック
- アプリケーションサービスプロバイダーのユースケースに合わせてデータが適切なドメインに送られるようにするビジネスロジックが存在します。
- このアプリケーションは、Domain Separation を完全にサポートしています。ドメイン分離には、ユーザーインターフェイス、キャッシュキー、レポート、ロールアップ、および集計からのドメインの分離が含まれます。
- インスタンスのオーナーは、複数のテナント間で正常に機能するようにアプリケーションをセットアップする必要があります。
サンプルユースケース：サービスプロバイダーがチャットを使用してテナント顧客のメッセージに応答する場合、お客様がサービスプロバイダーの応答を確認できるようにする必要があります。
サポートレベルの詳細については、「アプリケーションでのドメイン分離のサポート)」を参照してください。
概要
整合性がなく、タグデータの管理用に設定したポリシーに準拠していない CI やクラウドリソースを特定できます。Tag Governance では、ドメイン分離はアプリケーション内のテナントドメイン要求者のユースケースを対象とします。アプリケーションは、テナントドメイン内の要求者のアクティビティをサポートするように設計されています。ロジックは、該当するユースケースに基づいて、テナントドメインにデータをルーティングするために設定されます。インスタンスのオーナーは、複数のテナント間で正常に機能するようにアプリケーションをセットアップできる必要があります。アプリケーションは、ドメインへのデータルーティングを処理します。
Tag Governance のすべてのテーブルでは、ドメイン分離のみがサポートされ、委任ドメイン分離はサポートされません。
グローバルなドメインでドメインの機密情報を利用できないようにするには、グローバルレベルではなく、かならずドメインレベルでポリシーを作成してください。サービスプロバイダーの管理中は、サービスプロバイダーレベルでポリシーを作成してください。そうではなくグローバルレベルでポリシーを作成して監査を実行すると、タグポリシー実行の結果は、それぞれのドメインではなくグローバルドメインに作成されます。