Splunk IT Service Intelligence (ITSI) では、チームを使用して ITSI 内のサービス、KPI、その他のオブジェクトを整理し、アクセス制御と管理を容易にします。
B) すべてのユーザーがアクセスする必要があるサービスは、「グローバル」チームに割り当てる必要があります。ITSIにおける「グローバル」チームは、ユニバーサルなアクセス性を示す組み込み概念です。サービスを「グローバル」チームに割り当てると、特定のチームメンバーシップに関係なく、すべてのITSIユーザーがサービスにアクセスできるようになります。これは、組織全体に関連するサービスの場合に便利です。
C) デフォルトでは、すべてのサービスは組み込みの「global」チームによって所有され、「itoa_admin」ロールによって管理されます。このデフォルト設定により、作成時に管理者がサービスにアクセスできるようになり、必要に応じて特定のチームによるアクセスをさらに再割り当てまたは調整できるようになります。
D) 各チームに新しいチーム管理者ロールを作成する必要があります。新しいロールは、
「itoa_team_admin」ロール: このベスト プラクティスにより、チーム内できめ細かなアクセス制御と管理が可能になります。
各チームには、「itoa_team_admin」ロールの機能から派生した、そのチームのニーズに合わせて調整された適切なレベルのアクセスと権限を持つ独自の管理者を配置できます。
読み取り専用権限を持つ「itoa 管理者ロール」を追加するという概念は、サービスとエンティティを効果的に管理するために通常読み取り専用アクセス以上の権限を必要とする管理ロールの一般的な使用ケースと矛盾しています。