プラットフォームの運用

プラットフォーム管理者のテナントのライフサイクル

BlackShield プラットフォーム管理者がテナント ワークスペースを安全に禁止、論理削除、復元する方法。

禁止

テナントのサインイン、API アクセス、取り込み、バックグラウンド ジョブ、通知、サポートの偽装をブロックします。すべての禁止にはオペレーターの理由が必要であり、監査イベントが発生します。

可逆的な削除

検出結果、ユーザー、構成、および予約された識別子を保持したまま、テナントをサービスから削除します。オペレーターはテナントのスラッグを入力して削除を確認します。

復元

削除されたテナントを以前のアクセス状態に戻します。すでに禁止されたテナントは、オペレーターが明示的にアクセスを回復するまで禁止されたままになります。

診断

移行されたスキーマの状態、統合の重複、シークレット参照、シード マーカー、および壊れた Runbook リンクについて、読み取り専用のテナントのヘルス チェックを実行します。成功した読み取りは監査されます。

削除とデータの権利

プラットフォーム管理者の削除は意図的に元に戻すことができ、テナント データは無期限に保持されます。これは、テナント制御のデータ権利削除ワークフローとは別のものであり、テナント範囲のレコードは永久に消去され、復元できません。プラットフォーム管理者アカウントを含むテナントは、禁止や削除から保護されます。

プラットフォーム管理者のテナントのライフサイクル