ドメインセパレーションと ソフトウェア資産管理
ドメインセパレーションは ソフトウェア資産管理 でサポートされています。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
サポートレベル：拡張
- ベーシックレベルと標準レベルサポートのすべての側面を含みます。
- データドリブンプロセスにより、サービスプロバイダーの顧客は定義されたユースケースに基づくビジネスロジックを変更できます。これらの構成は UI ベースでフェイルセーフであるため、1 人の顧客による構成が別のユーザーに影響を与えることはありません。
- インスタンスのテナントは、それ自体、MVP (minimum viable product) ビジネスロジックとデータパラメーターを設定できる必要があります。アプリケーションの通常の関数では、このロジックとパラメーターが想定されます。
サンプルユースケース：共有環境のテナント顧客は、影響度、緊急性、または優先度のマトリクスに変更を加えて、ドメイン内で優先順位を設定できる必要があります。
サポートレベルの詳細については、「アプリケーションでのドメインセパレーションのサポート)」を参照してください。
概要
製品でのドメインセパレーションのサポートにより、サービスプロバイダーはソフトウェアおよびハードウェア資産管理のためのマネージドサービスを顧客に提供できます。この機能は、子会社を独立したドメインとして管理する大規模組織にも対応しています。
ソフトウェア資産管理におけるドメインセパレーションの仕組み
SAM では、ドメインセパレーションはデータ分離とプロセス分離の 2 つのステージで行われます。Paris リリース以降、データとプロセスの両方がドメインセパレーションされています。
sam_integratorロールを持つすべてのユーザーは、SaaS 統合プロファイルを作成および変更できます。このロールを持つユーザーは OAuth アプリケーションレジストリ (現在、ドメインセパレーションされていないため、すべてのドメインのレコードが表示されます) にアクセスすることもできるため、このsam_integratorロールには注意して割り当てる必要があります。ユーザーはサービスプロバイダー組織に所属しており、高レベルの権限基準を満たしている必要があります。
ドメインセパレーションのログを表示するには、「 asset.log_level 」というタイトルのシステムプロパティを作成し、その値を debug、 trace 、または info に設定する必要があります。設定した値に基づいて、AssetManagementBaseJobscheduled ジョブを拡張するスケジュール済みジョブが実行されたときにログが表示されます。
ドメインセパレーションされたインスタンスでは、コンテンツデータサービス (CDS) は、 グローバルとして設定されたドメインを使用してインスタンス内のデータを入力する必要があります。
ベースシステムのドメイン設定レコードをカスタマイズしない ことをお勧めします 。
必須のプラグイン
- ドメインセパレーション拡張 (com.glide.domain.msp_extensions.installer)
- パフォーマンスアナリティクス – ドメインサポート (com.snc.pa.domain_support)
- SAMP (com.sn_samp_master)
- HAMP (ストアアプリ)
サポートされているその他のプラグイン
- サービスカタログ – ドメインセパレーション (com.glideapp.servicecatalog.domain_separation)
- 調達 (com.snc.procurement)
- コスト管理 (com.snc.cost_management)
- 契約管理 (com.snc.contract_management)
詳細については、「 ドメインセパレーションの説明」、「 クエリとドメインアクセスを含む」、および「 デフォルトドメインの重要性」を参照してください。