Sobre partições e gerenciamento de segurança

Partições em Campaign e produtos relacionados oferecem uma maneira de assegurar os dados associados a diferentes grupos de usuários. Com particionamento, uma partição de usuário aparece como se fosse uma instância em execução de Campaign separada, sem nenhuma indicação de que outras partições estejam em execução no mesmo sistema. Esta seção descreve as considerações especiais de gerenciamento de segurança em um ambiente multiparticionado.

Associação de usuário em uma partição

É possível atribuir usuários a uma partição com base em sua associação de grupo. É possível atribuir um grupo a uma partição e atribuir usuários a um grupo para dar a eles acesso a uma partição.

Um grupo ou subgrupo pode ser atribuído a apenas uma partição e grupos pai não adquirem as atribuições de partição de seus subgrupos. Somente o usuário platform_admin, ou outra conta com a função PlatformAdminRole, pode atribuir um grupo a uma partição.

Você pode tornar um usuário membro de apenas uma partição.

Sobre funções e partições

Uma função sempre existe no contexto de uma partição. Em um ambiente de partição única, todas as funções são automaticamente criadas na partição padrão, partition1. Em um ambiente multiparticionado, uma função é criada na partição do usuário que a criou. A exceção é o usuário platform_admin e qualquer outra conta com a função PlatformAdminRole; essas contas podem criar funções em qualquer partição.

Mais informações sobre partições

Esta seção fornece instruções sobre como atribuir um grupo a uma partição e como atribuir usuários a grupos. Para obter detalhes completos sobre a configuração de partições, consulte a documentação de instalação de Campaign.