Solicitud de Web / Servicio de SharePoint / Piscinas para preocupaciones de seguridad y aislamiento

Question

Tengo una pregunta multifunción en lo que respecta a la creación de la topología para mi compañía y tengo curiosidad por las mejores prácticas.
Estamos creando una granja de SharePoint que será utilizada por diferentes divisiones en la empresa y requerimos el aislamiento entre las divisiones.

Tenemos que los llamamos Division1, Division2 y Division3, todos para configurar cada necesidad de ser separados entre sí. Aquí hay algunas de las preguntas y preocupaciones que tengo:

1. de lo que me estaba preguntando es configurar una aplicación web diferente ¿para cada? ¿O configuro una aplicación web más genérica y las separe con las colecciones del sitio? Por ejemplo, internet.domain.com, intranet.domain.com, my.domain.com o he configurado la división1.domain.com, division2.domain.com para alcanzar el aislamiento que requerimos?
2. Si uso el enfoque de aplicaciones web más genéricas. ¿Cuál es la mejor práctica para separar la búsqueda y los metadatos? ¿Está configurando la partición para cada servicio, la mejor manera de ir en este escenario?
3. ¿Confienes un grupo de aplicaciones diferente para cada aplicación web? ¿Confienes una solicitud de servicio diferente por servicio? ¿O usó una aplicación compartida / piscina de servicio? ¿Cuáles son las ventajas de cada?

** Debería tener en cuenta que mi granja de SharePoint está en el mismo dominio que todas las divisiones diferentes.

He hecho algunas investigaciones y estoy obteniendo información conflictiva sobre estos puntos, por lo que pensé que haría estas preguntas aquí.

Answer 1

Según mi experiencia

1. creo que estarás bien con una colección de sitios para cada uno Departamento. Nadie de la colección de sitios Divsion1 puede acceder a la división 2 Sitio a menos que otorgue permiso (esto también es cierto para la web Solicitud). Normaly Puede crear colecciones de sitios de ruta administrada pero si necesita un FQDN para cada colección de sitios, puede usar el Hnsc .

Pero aquí hay una pregunta, ¿no será el departamento que use cualquier solución personalizada (nivel de granja) puede ser la aplicación web de Seprate será la única opción?

2- No veo ningún problema si tiene un servicio de búsqueda y servicios de metadatos para toda la aplicación web, ya que dependen de los permisos y la configuración. Múltiples instancias de la aplicación A Servicios significa más carga en el servidor.

3- Una cosa, hay límite de número de grupo de aplicaciones en una granja determinada, que es 10 grupos de aplicaciones ( según el límite de MSFT ). Puede usar un grupo de aplicaciones separado para cada aplicación web, pero se costará en términos de recursos, cada grupo de aplicaciones requirió un conjunto de proceso para trabajar. Si decides ir a una aplicación web diferente, entonces iría a un grupo de aplicaciones para toda la aplicación web. Permita que los servicios se ejecuten bajo el propio grupo de aplicaciones.

Al final, debe decidir después de analizar su hardware de granja, número de servidor, número de usuarios, etc., que el diseño es bueno. Pero iría a favor de las colecciones del sitio si no se requieren soluciones de nivel de granja.