ドメインの表示

大規模な組織は通常、さまざまな国や地域に子会社を持つ複雑な内部構造を持っています。 その複雑さを増すために、異なるITチームによってサポートされる多数の部門に分かれています。 法律、コンプライアンス、またはセキュリティ上の理由としても、ITチームはデバイスと関連イベントのデータへの可視性の定義された範囲から恩恵を受けます。

ドメインを見るは、Nexthinkユーザーの役割でそのようなスコープを定義する方法を提供します。

ドメインを見る機能:

• データへのアクセスが必要最小限の情報に基づいていることを保証するコンプライアンスルールを施行します。

• 担当していないデバイスに対してITチームの操作を制限することで、セキュリティを強化します。

設定

組織の定義

役割でドメインを見るを定義する前に、デバイスと組織構造の関係を定義します。 製品設定の組織機能に定義されたルールを使用して、デバイスをエンティティと関連付け、オプションで1つ以上のカスタム分類と関連付けます。 詳細については、製品設定ドキュメントを参照してください。

• 名: 特定の地域または国の組織名。

• 説明: 説明は、Collector文字列タグに基づいています。

ドメインを見るの設定

ドメインを見るを設定するには:

• メインメニューから管理を選択します。

• ナビゲーションパネルのアカウント管理セクションで役割をクリックします。

• ドメインを見るセクションまでスクロールダウンし、次のオプションのいずれかを選択します:

  • フルアクセス: その役割はすべてのデバイスにアクセスできます。

  • 制限付きアクセス: 役割は選択した組織レベルに基づいて制限された範囲のデバイスにアクセスできます。

制限付きアクセス

ドロップダウンメニューから組織レベルを選択し、ドメインを見るを定義します。 利用可能なオプションは次のとおりです:

• エンティティ: 選択して、エンティティのみを追加できるようにします。

• カスタム分類: 選択して、選択したカスタム分類に関連付けられている可能性のあるカスタム分類値のみを追加できるようにします。 (カスタム分類ルールセットに定義された任意のカスタム分類を追加できます。)

役割に限られたアクセスを選択する場合、役割がアクセスできるデバイスの範囲をリストします。 制限付きアクセスの役割は、特定のエンティティまたはカスタム分類でタグ付けされたデバイスとその関連イベントにのみアクセスできます。

エンティティとカスタム分類

• デバイスにカスタム分類でタグ付けするオプションは、組織ルールセットファイルに依存します。

• 各カスタム分類値は、必ず少なくとも1つのエンティティと関連付けられています。 たとえば、次の表では、スイスとヨーロッパがローザンヌとチューリッヒと関連付けられています。

• エンティティは同じカスタム分類の値と複数の関連付けを持つことはできません。 たとえば、ローザンヌがヨーロッパと北アメリカの両方に関連付けられることは誤りです。

ドメインを見る使用

オブジェクトとイベント

システムは次のオブジェクトとイベントにドメインを見るを施行します:

デバイス

devicesオブジェクトをクエリする際、システムはデバイスのエンティティを使用してドメインを見るを施行します。 Organization.Entityフィールドを使用してデバイスのエンティティを取得します。 これは旧式のEntityフィールドにも表示されます。

ユーザー

usersオブジェクトをクエリする際、システムはセッションイベントや実行イベントのようにユーザーにリンクされたデバイスのエンティティを使用します。 役割はユーザーに関連付けられた少なくとも1つのデバイスのエンティティへのアクセス権を持つ必要があります。

すべてのイベント

context.organization.entityフィールドを使用して、デバイスのイベント時のエンティティを表示します。 次のことを考慮してください:

• デバイスのエンティティが変更されると、変更前にトリガーされたイベントのエンティティは変更されません。 古いエンティティにのみ割り当てられた制限付きドメインアクセスを持つ役割は、新しいエンティティのデバイスに関連付けられたイベントを表示しません。

• eventsをクエリする際、システムはイベントのエンティティを使用してドメインを見るを施行します。

• devicesとeventsを同じクエリでクエリする際、ユーザーはデバイスのエンティティとイベントのエンティティにアクセスできます。例えば:

device_performance.system_crashes during past 7d 
| list number_of_system_crashes, context.organization.entity 

一部のイベントにはエンティティが存在しない場合があります。なぜなら、それらはデバイスにリンクできないためです。 これには、特定のアラートやコラボレーションイベントが含まれることがあります。 特別なn/aエンティティでタグ付けされたイベントの場合、関連するユーザーのエンティティが視覚ドメインを施行します。 デバイスやユーザーが存在せず、エンティティがn/aでタグ付けされている場合、すべてのユーザーがイベントを表示できます。 この状況は、バイナリまたはパッケージのようなオブジェクトに関するいくつかのアラートで発生し、これらはすべてのユーザーに表示されます。

デバイスにリンクされたすべてのインベントリオブジェクト

device.antiviruses、device.cpus、device.disksなどのインベントリオブジェクトをクエリする際、システムはデバイスのエンティ티を使用してドメインを見るを施行します。

製品モジュール

ドメインを見るは次のモジュールに適用されます:

Applications

Alert

Amplify

キャンペーン

コラボレーションツール

診断

デジタルエクスペリエンス

インベスティエーション

Live Dashboards

Device View

リモートアクション

ソフトウェアメータリング

ワークフロー

適用可能な権限のテーブルは各モジュールのページにもあります。

役割に表示ドメインを適用すると、システムは権限レベルでいくつかのモジュールへのアクセスを削除します。 以下のモジュールは、フル「ビュー」ドメインアクセスを持つ役割が利用可能です。

• デジタルエクスペリエンス

限定された表示ドメインのアクセスを持つ役割でも、Investigations や View ドメインが正しく強制されるライブダッシュボードで alert.alerts や campaign.responses を使用するなどして、前述のモジュールにリンクされたデータを取得できます。

フル表示ドメインアクセスを持つ役割にのみ関連付けできる権限の一覧：

関連トピック:

• 製品構成

• 役割