Типы и иерархия организаций
В BI.ZONE Secure DNS структуру вашей компании и DNS-инфраструктуры можно представить с двух сторон:
Организационная структура — как устроена ваша компания, какие организации и подразделения в нее входят и кто ими управляет;
Сетевое взаимодействие — как организации подключены к DNS-инфраструктуре и какие узлы рекурсивного резолвинга они используют.
Для этого в Secure DNS используются три типа организаций: объединение, локация и организация.
Организация может одновременно входить в две иерархии: организационную — для управления политиками и разрешениями, и сетевую — для управления DNS-инфраструктурой.
Организационная структура
Организационную структуру компании можно воспроизвести с помощью объединений и организаций.
Организация — это сущность, которая представляет подразделение, дочернюю организацию или другую часть вашей компании. В организации находятся конечные пользователи, чьи DNS-запросы обрабатываются в BI.ZONE Secure DNS.
Объединение — это сущность, которая позволяет группировать организации и централизованно управлять их политиками и разрешениями. Политики, настроенные в объединении, автоматически распространяются на все его нижестоящие организации.
Пользователи объединения администрируют входящие в него организации. Они автоматически получают разрешения в нижестоящих организациях, поэтому им не нужно состоять в группах пользователей этих организаций. Объединение является единой точкой входа для управления всеми нижестоящими организациями.
Внутри объединения при необходимости можно создать другие объединения и назначить в них отдельных администраторов.
Пример организационной структуры:
Организационную структуру можно посмотреть в разделе Администрирование на вкладке Управление организациями. Все доступные вам организации отображаются на этой вкладке в виде дерева, которое отображает порядок наследования политик и разрешений.
Другие примеры организационной структуры см. в разделе Примеры организационной структуры.
Сетевое взаимодействие
Для воспроизведения сетевой инфраструктуры вашей компании в BI.ZONE Secure DNS существует отдельный вид организации — локация.
Локация — это организация, которая отвечает за DNS-резолвинг. Все организации, подключенные к локации, наследуют ее сетевые настройки. Подробнее о локациях см. в разделе Администрирование локации.
Например, если подразделения вашей компании находятся в разных городах и должны использовать разные DNS-ресурсы, их можно подключить к разным локациям. Это позволяет распределить DNS-трафик между локациями и настроить сетевое взаимодействие с учетом расположения инфраструктуры.
Пример сетевого взаимодействия:
Иерархию всех доступных вам организаций с точки зрения сетевого взаимодействия и наследования сетевых настроек можно просмотреть в разделе Администрирование на вкладке Сетевое взаимодействие.