ドメインセパレーションと ソフトウェア資産管理
ドメインセパレーションは ソフトウェア資産管理 でサポートされています。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
サポートレベル：拡張
- ベーシックレベルと標準レベルを含みます。
- データドリブンプロセスにより、サービスプロバイダーの顧客は定義されたユースケースに基づくビジネスロジックを変更できます。これらの構成は UI ベースでフェイルセーフであるため、1 人の顧客による構成が別のユーザーに影響を与えることはありません。
- インスタンスのテナントは、それ自体、MVP (minimum viable product) ビジネスロジックとデータパラメーターを設定できる必要があります。アプリケーションの通常の関数では、このロジックとパラメーターが想定されます。
サンプルユースケース：共有環境のテナント顧客は、影響度、緊急性、または優先度のマトリクスに変更を加えて、ドメイン内で優先順位を設定できる必要があります。
サポートレベルの詳細については、「アプリケーションでのドメインセパレーションのサポート)」を参照してください。
概要
この製品でのドメインセパレーションのサポートにより、サービスプロバイダーはソフトウェアおよびハードウェア資産管理のためのマネージドサービスを顧客に提供できるようになります。この機能は、子会社を独立したドメインとして管理している大規模な組織にも対応しています。
ソフトウェア資産管理におけるドメインセパレーションの仕組み
SAM では、ドメインセパレーションはデータ分離とプロセス分離の 2 つのステージで行われます。分離を有効または無効にするために使用される 2 つのシステムプロパティがあります。Paris リリースでは、データとプロセスの両方がドメインセパレーションされています。
sam_integratorロールを持つユーザーは誰でも、SaaS 統合プロファイルを作成および変更できます。このロールを持つユーザーは Oauth アプリケーションレジストリにもアクセスできるため (現在はドメインセパレーションされていないため、すべてのドメインのレコードが表示されます)、このsam_integratorロールは注意して割り当てる必要があります。ユーザーはサービスプロバイダー組織に所属しており、高い権限基準を満たしている必要があります。
ドメインセパレーションのログを表示するには、「 asset.log_level 」というタイトルのシステムプロパティを作成し、その値を debug、 trace 、または info に設定する必要があります。設定した値に基づいて、AssetManagementBaseJobスケジュール済みジョブを拡張するスケジュール済みジョブが実行されると、ログが表示されます。
ドメインセパレーションされたインスタンスでは、コンテンツデータサービス (CDS) は、 グローバルとして設定されたドメインをインスタンスに入力する必要があります。
ベースシステムドメイン設定レコードはカスタマイズしない ことをお勧めします 。
必須のプラグイン
- ドメインセパレーション拡張 (com.glide.domain.msp_extensions.installer)
- パフォーマンス分析 – ドメインサポート (com.snc.pa.domain_support)
- SAMP (com.sn_samp_master)
- HAMP (ストアアプリ)
サポートされているその他のプラグイン
- サービスカタログ – ドメインセパレーション (com.glideapp.servicecatalog.domain_separation)
- 調達 (com.snc.procurement)
- コスト管理 (com.snc.cost_management)
- 契約管理 (com.snc.contract_management)
詳細については、「 ドメインセパレーションの説明」、「 クエリとドメイン アクセスを含む」、および 「既定のドメインの重要性」を参照してください。