SharePoint Web / Service Application / Pools per problemi di sicurezza e isolamento

Question

Ho una domanda multima parte per quanto riguarda la configurazione della topologia per la mia azienda e sono curioso delle migliori pratiche.
Stiamo creando una farm di SharePoint che verrà utilizzata da diverse divisioni in azienda e abbiamo bisogno di isolamento tra le divisioni.

Abbiamo chiamale loro divisione1, division2 e division3 tutto da configurare ciascuno che deve essere separato l'uno dall'altro. Ecco alcune delle domande e le preoccupazioni che ho:

.
1. Quello che mi stavo chiedendo è quello di impostare un'applicazione web diversa per ciascuno? Oppure ho configurato un'applicazione Web più generica e separali con collezioni di siti? Ad esempio internet.domain.com, intranet.domain.com, my.domain.com o do io configurazione division1.domain.com, division2.domain.com per raggiungere l'isolamento che richiediamo?
2. Se utilizzo l'approccio più generico delle applicazioni web, qual è la migliore pratica per separare la ricerca e i metadati? Sta preparando il partizionamento per ogni servizio, il modo migliore per andare in questo scenario?
3. Configura un altro pool di applicazioni per ogni applicazione Web? Configura una domanda di servizio diversa per servizio? O usato un pool di app / servizio condiviso? Quali sono i vantaggi di ciascuno?

** Dovrei notare che la mia farm di SharePoint è sullo stesso dominio di tutte le diverse divisioni.

Ho fatto alcune ricerche e sto ricevendo informazioni in conflitto su questi punti che è per questo che pensavo di fare queste domande qui.

Answer 1

Secondo la mia esperienza

.
1. Penso che stia bene con una collezione di un sito per ciascuno Dipartimento. Nessuno dalla raccolta del sito Dividion1 può accedere alla divisione 2 Sito a meno che tu non conceda il permesso (questo è anche vero per il web Applicazione). Normalmente è possibile creare raccolte dei siti percorsi gestiti Ma se hai bisogno di un FQDN per ogni raccolta del sito, puoi usare il Hnsc .

Ma qui è una domanda, qualsiasi dipartimento utilizzando qualsiasi soluzione personalizzata (livello farm) può essere l'applicazione Web Seprate sarà l'unica opzione.

2- Non vedo alcun problema se hai un servizio di ricerca e servizi di metadati per tutte le applicazioni Web, perché dipende dalle autorizzazioni e si imposta. Un'istanza multipla dell'applicazione di servizi A significa più carico sul server.

3- Una cosa, ci sono limiti di numero di pool di app su una determinata fattoria che è 10 pool di app ( Come da limite MSFT ). È possibile utilizzare il pool di app separato per ogni app Web, ma costerà in termini di risorsa, ogni pool di app richiedeva il set di processo per lavorare. Se decidi di andare a diverse app Web, allora andrei per una pool di app per tutte le applicazioni Web. Lascia che i servizi funzionino sotto la propria pool di app.

Alla fine devi decidere dopo aver analizzato l'hardware della fattoria, il numero di server, il numero di utenti ecc., Quale design è buono. Ma andrei per l'approccio delle raccolte dei siti se non sono necessarie soluzioni a livello di fattoria.