SharePoint Web / Service Application / Pools para segurança e preocupações de isolamento

Question

Eu tenho uma questão multi parte em relação à criação da topologia da minha empresa e estou curiosa sobre as melhores práticas.
Estamos criando uma fazenda do SharePoint que será usada por diferentes divisões da empresa e exigimos isolamento entre as divisões.

Vamos chamá-los de division1, divisão2 e division3 tudo para configurar cada necessidade para ser separado um do outro. Aqui estão algumas das perguntas e preocupações que tenho:

.
1. O que eu queria saber é que eu configuro um aplicativo web diferente para cada? Ou eu configurei mais aplicativo da Web genérico e separei-os com coleções do site? por exemplo, internet.domain.com, intranet.domain.com, my.domain.com ou eu configurar division1.domain.com, division2.domain.com para alcançar o isolamento exigimos?
2. Se eu usar a abordagem mais genérica de aplicativos da Web, qual é a melhor prática para separar a pesquisa e os metadados? Está estabelecendo particionamento para cada serviço a melhor maneira de ir neste cenário?
3. Configure um conjunto de aplicativos diferente para cada aplicativo da web? Eu configuro um aplicativo de serviço diferente por serviço? ou usou um aplicativo de aplicativo / serviço compartilhado? Quais são as vantagens de cada um?

** Devo notar meu fazenda do SharePoint está no mesmo domínio que todas as diferentes divisões.

Eu fiz algumas pesquisas e estou recebendo informações conflitantes sobre esses pontos, e é por isso que pensei que faria essas perguntas aqui.

Answer 1

De acordo com meu experince

.
1. Eu acho que você vai ficar bem com uma coleção de sites para cada departamento. Ninguém da coleção do site divsion1 pode acessar a divisão 2 Site, a menos que você conceda permissão (isso também é verdade para a Web Aplicativo). Normaly Você pode criar coleções de site de caminho gerenciado Mas se você precisar de um fqdn para cada coleção do site, então você pode usar o HNSC .

Mas aqui está a pergunta, será qualquer um dos departamentos que usam qualquer solução personalizada (nível agrícola), em seguida, pode ser o aplicativo da Web da Seprate será a única opção.

2- Eu não vejo nenhum problema se você tiver um serviço de pesquisa e serviços de metadados para todos os aplicativos da Web, porque é dependente de permissões e configuração. Várias instâncias do aplicativo de serviços significam mais carga no servidor.

3- Uma coisa, há limite de número de piscina de aplicativos em um determinado farm que é 10 pools de aplicativos ( conforme o limite de MSFT ). Você pode usar o conjunto de aplicativos separado para cada aplicativo da Web, mas custará em termos de prazo, cada conjunto de aplicativos requerido conjunto de processo para funcionar. Se você decidir ir diferentes aplicativos da Web, eu iria para um pool de aplicativos para todo o aplicativo da Web. Deixe os serviços correrem em seu próprio pool de aplicativos.

No final você tem que decidir depois de analisar seu hardware de fazenda, número de servidor, número de usuários, etc, qual design é bom. Mas eu iria para a abordagem de coleções do site se nenhuma solução de nível de fazenda necessária.