SharePoint الويب / خدمة تطبيق / تجمعات للأمن والعزلة المخاوف

Question

لدي سؤال جزء متعدد فيما يتعلق بإعداد طوبولوجيا شركتي وأنا فضولي حول أفضل الممارسات.
نحن نقوم بإنشاء مزرعة SharePoint التي ستستخدمها أقسام مختلفة في الشركة ونطالب العزلة بين الأقسام.

لدينا دعونا نسميهم Divitsion1، Divits2 و Division3 جميعها لإعداد كل منها يحتاج إلى فصل عن بعضها البعض. فيما يلي بعض الأسئلة والمخاوف التي لدي:

1. ما كنت أتساءل عنه هو أن أقوم بإعداد تطبيق ويب مختلف لكل؟ أو هل أقوم بإعداد تطبيق الويب عام أكثر وفصلها بمجموعات المواقع؟ على سبيل المثال Internet.domain.com، Intranet.domain.com، My.Domain.com أو تقوم بإعداد DAGP DAPBAM1.DOMAIN.COM، DAPGE2.DOMAIN.COM للوصول إلى العزلة التي نطلبها؟
2. إذا كنت أتعامل باستخدام نهج تطبيقات الويب الأكثر عمومية ما هي أفضل الممارسات لفصل البحث والبيانات الوصفية؟ يقوم بإعداد التقسيم لكل خدمة أفضل طريقة للذهاب في هذا السيناريو؟
3. أقوم بإعداد تجمع تطبيقات مختلفة لكل تطبيق ويب؟ هل أقوم بإعداد تطبيق خدمة مختلف لكل خدمة؟ أو استخدم تطبيقا مشتركا / تجمع خدمة؟ ما هي مزايا كل منهما؟

** يجب أن أشير إلى مزرعة SharePoint في نفس المجال مثل جميع الأقسام المختلفة.

لقد فعلت بعض الأبحاث وأصبح معلومات متضاربة حول هذه النقاط وهذا هو السبب في أنني أعتقد أنني سأطلب هذه الأسئلة هنا.

Answer 1

وفقا لخبرتي

1. أعتقد أنك سوف تكون على ما يرام مع مجموعة موقع واحد لكل قسم. لا أحد من Divsion1 مجموعة موقع يمكن الوصول إلى الانقسام 2 موقع ما لم تمنح الإذن (هذا صحيح أيضا على الويب طلب). عادة ما يمكنك إنشاء مجموعات مواقع المسار المدارة ولكن إذا كنت بحاجة إلى FQDN لكل مجموعة موقع، فيمكنك استخدام HNSC .

ولكن هنا هو السؤال، هل سيقوم أي من القسم باستخدام أي حل مخصص (مستوى المزرعة) ثم قد يكون تطبيق الويب النهائي سيكون الخيار الوحيد.

2- لا أرى أي مشكلة إذا كان لديك خدمات بحث واحدة وخدمات البيانات الوصفية لجميع تطبيق الويب، لأنه يعتمد على الأذونات وأنت تحدد. مثيل متعدد من تطبيق الخدمات يعني المزيد من الحمل على الخادم.

3- شيء واحد، هناك حدود عدد تجمع التطبيقات في مزرعة معينة تبلغ 10 حمامات التطبيقات ( حسب حد MSFT ). يمكنك استخدام تجمع تطبيقات منفصل لكل تطبيق ويب ولكنه سيكلفه في مدة الموارد، كل مجموعة تجمع التطبيقات المطلوبة من أجل العمل. إذا قررت الذهاب إلى تطبيق ويب مختلف، فسأذهب إلى تجمع تطبيق واحد لجميع تطبيق الويب. دع الخدمات تعمل تحت تجمع التطبيقات الخاصة به.

في النهاية، عليك أن تقرر بعد تحليل أجهزة المزرعة الخاصة بك، وعدد الخادم، وعدد المستخدمين، أي تصميم جيد. لكنني سأذهب إلى مقاربة مجموعات المواقع إذا لم يكن هناك حلول مستوى مزرعة مطلوبة.