エンタープライズアーキテクチャ は、マネージドサービスプロバイダー (MSP) のドメインセパレーションをサポートし、各顧客の機密データを保護します。この保護は、ある顧客のビジネスアプリケーションデータを別の顧客が表示できないことを確実にし、ドメイン内のデータも保護します。
このタスクについて
図 : 1. ドメインマップのサンプルの図
手順
-
Domain Support – Domain Extensions Installer システムプラグインをインストールして、エンタープライズアーキテクチャのドメインセパレーション機能を有効にします。
-
各ドメインレベルで管理者ロールを作成します。
管理者は、スケジュール済みジョブのみを構成して実行できます。
-
企業に固有のすべてのアプリケーションポートフォリオデータエンティティを、グローバルレベルではなく、ドメイン内で作成します。
-
ドメインレベルでインジケーターを作成します。
グローバルレベルで作成したり、親レベルの下で各顧客のインジケーターを再利用したりしないでください。データはグローバルレベルでは表示されません。
-
ユーザーが所属する企業のデータのみを表示できるように、ユーザーグループを作成し、ドメインレベルでユーザーにロールをアサインします。
-
ドメインセパレーションされたデータに対してジョブを実行します。
別のユーザーとして実行 (Run as) ロールを使用して、スケジュール済みジョブ、認定スケジュール、インジケーターとスコアのアセスメントをドメインレベルで実行できます。スクリプトの実行を予定フォームのレイアウトを構成して、コンテキストメニューから [別のユーザーとして実行 (Run as)] フィールドを追加します。
図 : 2. スケジュール済みジョブ