レポートアセスメントとドメインセパレーション

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • ドメインセパレーションされたインスタンスでは、レポートの ACL アセスメントに一定の制限があります。

    ドメインセパレーションプロパティ

    [true/false] プロパティ sn_report_acl.run_scan_with_queryNoDomain を設定して、アセスメントをインスタンス全体に適用するか、個々のドメインに適用するかを指定します。

    このプロパティは、ドメインセパレーションされたインスタンスでのみ有効です。クエリを実行するときにアプリがユーザードメインを考慮するかどうかを定義します。false の場合、security_adminsは可視化を持つドメインの結果のみを取得します。

    グローバルsecurity_adminでは、プロパティを true に設定し、インスタンス上のすべてのドメインの結果を表示できます。個々のsecurity_adminsは、自分のドメインに対して収集された結果を取得できます。詳細については、「レポートアセスメントスキャンをフィルター」を参照してください。

    単一のドメインインスタンスでこのプロパティが true に設定されている場合、アセスメントは通常のクエリとして実行されます。プロパティが削除された場合、アプリケーションはアセスメントをプロパティが false であるものとして扱います。

    注:
    アセスメントをグローバルsecurity_adminとして実行する場合は、必ずプロパティを false に戻してください。true の場合、任意のsecurity_adminがインスタンス全体をクエリできます。他のsecurity_adminsには、表示する権限のないデータは表示されませんが、収集されたデータは上書きされます。