Chia sẻ qua

Hiệu ứng kết hợp của nhiều chính sách dữ liệu

  • Bài viết

Với tư cách là người thuê hoặc quản trị viên môi trường, bạn có thể tạo nhiều chính sách dữ liệu và áp dụng chính sách đó cho cùng một môi trường. Tại thời điểm thiết kế và thời gian chạy, tất cả các chính sách áp dụng cho môi trường chứa ứng dụng hoặc luồng đều được đánh giá cùng nhau để quyết định xem tài nguyên có tuân thủ hay vi phạm chính sách dữ liệu hay không.

Tác động của tùy chọn phân loại Bị chặn trên nhiều chính sách

Nếu bất kỳ chính sách nào (ở cấp độ đối tượng thuê hoặc cấp độ môi trường) áp dụng cho một môi trường được đánh dấu là một trình kết nối Bị chặn, không ứng dụng hay dòng nào có thể sử dụng trình kết nối đó trong môi trường. Không quan trọng việc bất kỳ chính sách nào khác phân loại trình kết nối đó là Kinh doanh hoặc Phi kinh doanh bởi vì Bị chặn là tùy chọn phân loại hạn chế nhất cho kết nối. Do đó, tùy chọn Bị chặn luôn là kết quả đánh giá cuối cùng của nhiều chính sách.

Tác động của tùy chọn phân loại Kinh doanh/Phi kinh doanh trên nhiều chính sách

So với việc đánh giá tác động của tùy chọn phân loại Bị chặn, việc đánh giá tác động của tùy chọn phân loại Kinh doanh hoặc Phi kinh doanh trên nhiều chính sách phức tạp hơn. Bạn có thể phân loại một trình kết nối nhất định, chẳng hạn như SharePoint, dưới dạng Kinh doanh trong chính sách A và dưới dạng Không kinh doanh trong chính sách B. Điều quan trọng là nhóm các trình kết nối SharePoint khác với chính sách A và chính sách B.

Lưu ý rằng việc phân nhóm hạn chế nhất được áp dụng cuối cùng khi tất cả các chính sách áp dụng cho một môi trường được đánh giá cùng nhau. Hãy xem xét một ví dụ về 3 chính sách (A, B và C) trên 10 trình kết nối (SharePoint, Twitter, Salesforce, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3, Adobe Sign, Azure Blob Storage và Box). Các trình kết nối này được phân loại là Kinh doanh hoặc Không kinh doanh được thể hiện bằng hai danh mục, mỗi danh mục trong ba chính sách (-E1- và -E2- cho chính sách A, -E3- và -E4- cho chính sách B, và -E5- và -E6- cho chính sách C).

Chính sách A

Danh mục Phân loại Trình kết nối
-E1- Kinh doanh SharePoint, Twitter, Salesforce, Microsoft 365 Outlook, Basecamp 3
-E2- Không liên quan đến công việc Facebook, Face API, Adobe Sign, Azure Blob Storage, Box

Chính sách B

Danh mục Phân loại Trình kết nối
-E3- Kinh doanh SharePoint, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3
-E4- Không liên quan đến công việc Twitter, Salesforce, Adobe Sign, Azure Blob Storage, Box

Chính sách C

Danh mục Phân loại Trình kết nối
-E5- Kinh doanh Facebook, Face API, Twitter, Salesforce, Microsoft 365 Outlook
-E6- Không liên quan đến công việc SharePoint, Adobe Sign, Azure Blob Storage, Box, Basecamp 3

Khi cả ba chính sách được áp dụng cùng nhau cho cùng một môi trường, kết quả cuối cùng là sự phân tán của các trình kết nối trên 8 (23 = 8) nhóm, như mô tả dưới đây. Chỉ các trình kết nối trong cùng một nhóm (trong số 8 sự kết hợp có thể) có thể dùng trong một ứng dụng hoặc dòng nhất định.

Phân nhóm hợp nhất

Thể loại Nhóm Trình kết nối
-E1-, -E3-, -E5- Nhóm 1 Microsoft 365 Outlook
-E1-, -E3-, -E6- Nhóm 2 SharePoint, Basecamp 3
-E1-, -E4-, -E5- Nhóm 3 Twitter, Salesforce
-E1-, -E4-, -E6- Nhóm 4 NULL
-E2-, -E3-, -E5- Nhóm 5 Facebook, Face API
-E2-, -E3-, -E6- Nhóm 6 NULL
-E2-, -E4-, -E5- Nhóm 7 NULL
-E2-, -E4-, -E6- Nhóm 8 Adobe Sign, Azure Blob Storage, Box

Tóm lại, một ứng dụng hoặc luồng chỉ có thể sử dụng trình kết nối từ các nhóm riêng lẻ này vào bất kỳ thời điểm nào và không thể kết hợp các trình kết nối trên tám nhóm khác nhau. Từ các ví dụ trên, hãy lưu ý rằng nhiều chính sách dữ liệu được áp dụng cho một môi trường sẽ phân chia không gian trình kết nối của bạn theo những cách phức tạp. Do đó, chúng tôi thực sự khuyên bạn nên áp dụng số lượng chính sách dữ liệu tối thiểu cho bất kỳ môi trường cụ thể nào.