レポートアセスメントとドメインセパレーション
ドメインセパレーションインスタンスでは、レポートの ACL アセスメントには一定の制限があります。
ドメインセパレーションプロパティ
true/false プロパティ sn_report_acl.run_scan_with_queryNoDomain を設定して、アセスメントをインスタンス全体に適用するか、個々のドメインに適用するかを指定します。
このプロパティは、ドメインセパレーションされたインスタンスでのみ有効です。クエリの実行時にアプリでユーザードメインを考慮するかどうかを定義します。false の場合、security_admins は可視化できるドメインのみの結果を取得します。
グローバルsecurity_adminでは、プロパティを true に設定して、インスタンス上のすべてのドメインの結果を表示できます。個々のsecurity_adminsは、自分のドメインについて収集された結果を取得できます。詳細については、「レポートアセスメントスキャンをフィルタリング」を参照してください。
このプロパティが単一のドメインインスタンスで true に設定されている場合、アセスメントは通常のクエリとして実行されます。プロパティが削除された場合、アプリケーションは、プロパティが false であるかのようにアセスメントを扱います。
注:
アセスメントをグローバルsecurity_adminとして実行する場合は、必ずプロパティを false に設定し直してください。true の場合、どのsecurity_adminもインスタンス全体をクエリできます。他のsecurity_adminsには、表示する権限のないデータは表示されませんが、収集されたデータは上書きされます。