OpenText 262-000102-003 OCP Fundamentals eigandahandbók

OpenText™ Cloud Platform (OCP) er næstu kynslóð upplýsingastjórnunar sem þjónustu vettvangur sem knýr OpenText Core fjölskylduna af hugbúnaði sem þjónustu (SaaS) forritum og þjónustu fyrir marga leigjendur. OCP afhendir upplýsingastjórnunarforrit og þjónustu í mjög öruggum og mjög tiltækum fjölleigjenda arkitektúr. Þessi grein útlistar helstu hönnunareiginleika vettvangsins, þar á meðal innviðaíhluti hans, vettvangsverkfæri, leigulíkan og stjórnunaraðgerðir. Það lýsir einnig SLAs sem stjórna rekstri pallsins.

Öryggi efnis, viðskipta og aðgangs er mikilvægur þáttur í hönnun pallsins. Þessi grein lýsir vettvangstækninni sem tryggir og verndar efni og samskipti og viðbótarreglum og stjórnunarráðstöfunum sem eru til staðar á vettvangnum til að vernda efni viðskiptavina frekar.

Kjarnaforrit og þjónusta byggð á OCP eru:

OpenText™ Core Capture
OpenText™ Core Capture fyrir SAP® lausnir
OpenText™ Core Capture – Thrust API
OpenText™ kjarnaferli sjálfvirkni
OpenText™ Core Content Management
OpenText™ kjarnaferð
OpenText™ Core Content Management fyrir SAP® SuccessFactors®
OpenText™ Core Collaboration for Engineering
OpenText™ Signature Service – Thrust API

OCP leiga og hugtök

OCP er fullkomlega samhæfður vettvangur fyrir marga leigjendur, þar sem gögn viðskiptavina í einum leigjanda eru einangruð frá viðskiptavinagögnum annarra leigjenda. Fjölleiga er innbyggð í mörg lög vettvangsins til að einangra:

Leigjendur
Leigjandi er mörk fyrir notenda- og forritaáskriftarstjórnun.
Samtök
Stofnun er safn leigjenda sem miðast við einn viðskiptavin.

Áskrift að OCP forritum
Áskrift er safn réttinda sem leigjanda veitir fyrir OCP umsókn.
Notendur og hlutverk
Notendur eru afgreiddir innan leigjanda og hlutverkum er beitt af stjórnendum.

Staðfesting og heimild
Auðkenning í OCP er auðveld með OpenText Directory Services og byggist á hlutverkum sem eru innan leigjanda og áskriftar.
Grunnþjónusta
Grunnþjónusta stendur undir OCP og styður við öruggan, mjög fáanlegur og samhæfan vettvang.

Upplýsingastjórnunarþjónusta
OCP upplýsingastjórnunarþjónusta veitir forritum mikilsverða, endurnotanlega getu sem spannar alla OpenText tækni.

OCP pallur innviði

Dreifing

OpenText Core forrit eru SaaS forrit með mörgum leigjendum sem búin eru til á OCP og keyrð í mjög tiltækum opinberum skýjagagnaverum sem stjórnað er af OpenText eða Google (GCP).

Geymsla

OCP býður upp á grunngagnageymslu fyrir OpenText Core forrit og þróunaraðila viðskiptavina.

OCP geymsluþjónusta er:

Mjög í boði
Öruggt
Óþarfi
Afritað og hægt að endurheimta

Svæði gagnavera

OCP er notað á gagnaverasvæðum sem staðsett eru í Norður-Ameríku, EMEA og Asíu-Kyrrahafssvæðum, með mikið framboð á milli svæða. Öll OCP forrit og þjónusta keyra innan aðalgagnaversins. Önnur gagnaver eru einrækt af aðal með eins innviði og netkerfi og miða að því að tryggja mikið aðgengi.

OCP gagnaver svæðin eru sem hér segir:

OCP landafræði	Gagnaver svæði
Norður Ameríku	Kanada
Norður Ameríku	Bandaríkin
Asíu-Kyrrahaf	Ástralía
EMEA	Evrópska efnahagssvæðið

Þjónustustigssamningar (SLAs)

Viðbrögð við atviki

OpenText skuldbindur sig til að svara ekki aðeins þjónustubeiðnum án tafar og reglulega tilkynna stöðu þeirra, heldur einnig að endurheimta þjónustu fyrir viðkomandi notendur innan ákveðins tíma eftir þjónustuatvik. Markmið endurreisnartíma þjónustu eru tengd við alvarleika atvika. Endurheimt getur verið í formi rótarupplausnar eða beitingar lausnar sem gerir notendum kleift að fá aðgang að kerfinu á meðan bilanaleit og innleiðing varanlegrar lausnar heldur áfram.

Hamfarabati

Ef OpenText lýsir yfir hörmungaratburði sem hefur áhrif á afhendingu OCP forrita eða þjónustu frá aðal gagnaverinu, munum við endurheimta þjónustu á tilnefndri varaaðstöðu fyrir það gagnaver svæði. Markmið batatímans (RTO) eftir hamfarir sem lýst er yfir í OpenText er 8 klukkustundir* og markmið endurheimtarpunktsins (RPO) er 4 klukkustundir.

Núverandi RTO = 8 klukkustundir*
RPO er aldurinn files/gögn sem þarf að endurheimta til að eðlileg starfsemi geti hafist aftur ef hamfarir eða truflanir verða.
Núverandi RPO = 4 klst

Ef aðalgagnaverið tapast eru gagnageymslurnar sem endurteknar eru í aukagagnaverið settar upp og gerðar aðgengilegar.

OpenText veitir viðskiptavinum þjónustu með miklu aðgengi til að tryggja samfellu skýjaþjónustu ef rekstrartruflanir verða (eins og OpenText hefur lýst yfir í samræmi við skilgreiningu og stefnu fyrirtækisins um aðgengi). Verklagsreglur um háaðgengi þjónustunnar verða notaðar til að endurheimta þjónustustig framleiðslutilvika með því að fara ekki yfir í aukagagnaver sem notar óþarfa aðstöðu, kerfi, net, vélbúnað og hugbúnað.

Nýjustu tiltæku afritin af framleiðslutilvikinu verða notuð til að endurheimta efni. Öll endurheimtarþjónusta er hönnuð til að styðja við RTO og RPO. OpenText mun prófa viðeigandi hátt framboðsferli einu sinni á ári til að tryggja tæknilega og rekstrarlega viðbúnað.

*RTO getur verið mismunandi í EMEA. Vinsamlegast skoðaðu samninginn þinn fyrir sérstakar upplýsingar.

Framboð

SLAs um framboð geta verið mismunandi eftir tegund skýjaþjónustu sem veitt er; Hins vegar eru eftirfarandi staðlaðar leiðbeiningar fyrir SLA umsókna:

Framboð er mæld mánaðarlega og er undanskilinn áætlaður niðurtími.
99.9 prósent hátt framboð með offramboði helstu lausnaþátta er markmiðstíminn og þjónustustigið þar sem þjónustu verður að endurheimta eftir hamfarir (eða truflun).

Viðhald

Uppfærsla og lagfæring á bakgögnum og innviðahlutum OCP á sér stað í venjulegum viðhaldsglugga, föstudag 21:00-2:00 EST fyrir gagnaver í Norður-Ameríku, laugardag 2:00-6:00 UTC fyrir EMEA gagnaver og Föstudagur 10:30-14:30 UTC fyrir Asíu-Kyrrahafsgagnaverið.

Í þessum áætlaða viðhaldsglugga gæti pallurinn verið ófáanlegur að hluta eða öllu leyti.

Varðveisla gagna

Ýmis landslög, ríkislög og landssértæk lög krefjast þess að OpenText haldi ákveðnum gerðum gagna fyrir ákveðin tímabil. Misbrestur á að halda slíkum gögnum gæti varðað OpenText og starfsfólk þess fyrir sektum og sektum. Gildandi lög og reglur kunna einnig að krefjast þess að ákveðnum tegundum gagna sé eytt innan viðeigandi tíma. Þetta getur falið í sér ákveðin heilsutengd gögn og persónuverndargögn OpenText eða viðskiptavina þess. Almennt krefjast slíkra reglugerða að viðkvæmum gögnum sé ekki varðveitt lengur en nauðsynlegt er í þeim tilgangi sem upplýsinganna var aflað í.

Öll þjónusta og vistuð gögn þeirra eru afrituð mörgum sinnum á dag. Að auki hafa allar OCP öryggisafritsgeymslur þriggja mánaða varðveislutíma.

Örugg samskipti og dulkóðun efnis

Gagna dulkóðun í flutningi

Transport Layer Security (TLS) veitir dulkóðun gagna í flutningi milli notanda og OCP. Kostir TLS fela í sér gagnaleynd og gagnaheilleika.

Gagna dulkóðun í hvíld

Aðal OCP efnisgeymslan er vernduð með AES 128 bita dulkóðun. Gagna dulkóðunarlyklar (DEK) eru dulkóðaðir með lykla umbúða lyklum áður en þeim er haldið áfram.

Öryggisskönnun

Stafrænt orðspor og undirskriftarþekking eru notuð til að greina ógnir og til að greina skaðlegt efni sem er hlaðið upp á OCP.

Öryggi á notendastigi

Fyrirtækisnotendur þurfa að vinna með öðrum bæði innan og utan stofnunarinnar án öryggisáhyggju hampeykur framleiðni. Öflugur öryggisinnviði OCP og háþróuð, en samt einföld öryggisstýring gerir notendum kleift að vinna afkastamikið án vandræða.

Þegar þeir vinna í OCP geta notendur verndað efni með því að tilgreina heimildir á nákvæmu stigi, td.ample, leyfa ákveðnum notendum “view aðeins“ aðgang en gefur öðrum möguleika á að breyta.

Fyrirtæki geta nýtt sér núverandi innskráningu (SSO og SAML) innviði, þannig að notendur þurfa ekki að muna annað notendanafn og lykilorð. Þessir eiginleikar á notendastigi gera fyrirtækjum kleift að ná viðeigandi jafnvægi milli framleiðni og upplýsingatæknistjórnunar með lágmarks viðhaldskostnaði.

Netöryggi

OCP veitir öflugar lausnir til að greina og takast á við netöryggisógnir þar sem upplýsingar streyma á milli OCP og viðskiptavina og hvers kyns þriðja aðila. OCP fylgist stöðugt með öllum netstafla sínum. Þegar atburðir uppgötvast eru viðvaranir sendar til starfsmanna vakthafandi aðgerða til tafarlausrar úrlausnar.

Til að vernda kerfin fyrir DoS (afneitun þjónustu) árásum og tryggja aðgengi, notar OCP netbúnað og óþarfa nettengla, sem og innbyggða örugga netkerfi og forritagáttir. Til að tryggja öryggi vettvangsins gegn sífellt flóknari ógnum, framkvæmir OCP vikulega varnarleysisskannanir og hefur samskipti við þriðja aðila öryggisfyrirtæki til að framkvæma skarpskyggni og varnarleysisprófun forrita.

Innra þróunarferli

OCP forritið er hannað með öryggi sem lykilatriði á hverjum tímatage. The web forritið er margskipt í rökræna hluta (framenda, miðstig og gagnagrunnur). Þetta veitir hámarksvörn á sama tíma og þróunaraðilum gefur sveigjanleika marglaga arkitektúrs.

OCP forritaþróun fer í gegnum margar athuganir og jafnvægi til að tryggja að þróunar- eða prófunarferlar hafi ekki áhrif á framleiðslukerfi og gögn. Þessar athuganir fela í sér að setja allar breytingar í gegnum formlegt útgáfuferli, viðhalda rökrétt aðskildum þróunarumhverfi og framkvæma fulla virkniprófun á öllum breytingum í QA umhverfi áður en þær eru settar í framleiðslu. Eftir þetta stranga þróunar- og útgáfuferli gerir OpenText kleift að skila nýjum eiginleikum og endurbótum á sama tíma og viðheldur traustum og öruggum grunni.

Stjórnunarmiðstöð

Admin Center er stjórnborðið fyrir OCP stjórnun. Admin Center veitir viðskiptavinum stjórnendum einum stjórnstað til að stilla OCP forrit, notendur og samþættingu við önnur OCP forrit eða kerfi á staðnum, auk view skýrslur um forritin og notendur.

Með því að nota Admin Center geta stjórnendur stjórnað:

Notendur og hópar
Auðkenningar- og heimildarvettvangar, ýmist innbyggðir í OCP eða með SAML auðkenningarsamþættingu
Lykilorð og tveggja þátta auðkenningarreglur (fyrir innbyggða OCP auðkenningu)
Umsjón hlutverkastjórnun
API samþættingarstjórnun

Auðkenning, heimild og samstilling notenda

OCP auðkenning (AuthN), heimild (AuthZ) og notendasamstilling eru veitt af OpenText Directory Services (OTDS). OTDS er leiðandi auðkenningartækni, fær um að meðhöndla alla iðnaðarstaðla, þar á meðal OAuth, SAML, OpenID Connect og fjölþátta auðkenningu. Að auki styður OCP einnig skýjaveitur frá þriðja aðila eins og AzureAD®, PingIdentity® og Okta®. Þetta er gert með stuðningi OTDS við SCIM úthlutunarstaðalinn. Öll AuthZ, AuthN og notendasamstilling er veitt í gegnum Admin Center.

Endurskoðun og viðburðahald

Nútíma IoT, fjarskipti, heimilishald og greiningararkitektúr eru háð og nota viðburðaramma í kjarna sínum. Atburðadrifinn arkitektúr aftengir þjónustu við þjónustusamskipti og byggir á sameiginlegri örþjónustuaðferð. Aftenging þjónustusamþættingar gerir ráð fyrir sjálfstæðri stærðarstærð og lágmarkar áhrif bilana. Úttektir eru meðhöndlaðar sjálfkrafa með beinni samþættingu í OCP atburðarundirkerfinu. Þetta krefst ekki beinnrar samþættingar á milli annarra þjónustu með endurskoðun. Á eftirspurn, ýtt-undirstaða arkitektúr gerir ráð fyrir viðbragðsaðgerðum án þess að þörf sé á stöðugri skoðanakönnun, sem leiðir til minni kostnaðar og meiri skilvirkni.

PLATUR


Þjónustueftirlit	Notenda- og hlutverkastjórnun	Öryggi

Úttekt á vettvangi	Umsóknarskil og rekstur leigjenda	Rauntímauppfærslur og ástandsbreytingar

Fjöldainntaka og brottnám efnis	Sjálfvirkni og ferli	OCP miðlægt mælaborð, stjórnunarmiðstöð og staða vettvangs

Tilkynningar	Innsýn og greining

UMSÓKN


Hlutaaðgerðir (CRUD)	Rauntímauppfærslur og ástandsbreytingar	Innihaldsaðgerðir

Verkflæði	Endurskoðun	Skjalastjórnun og varðveisla

Business Logic og rauntíma uppfærslur	Sjálfvirkni og ferli	Umsókn innsýn

eDiscovery

ÞRÓNARI (DevX)


Verkflæði	Notenda- og hlutverkastjórnun	DevX Console & stjórnun	Endurskoðun

Sjálfvirkni og ferli	Rauntímauppfærslur og ástandsbreytingar	Umsóknarskil og rekstur leigjenda	Lífsferilsstjórnun umsókna

OCP viðburður er eiginleikaríkur áskriftar- og neyslurammi sem gerir kleift að búa til hvaða viðburð sem er, hvenær sem er, með hvaða upplýsingum sem er. Þessa atburði er síðan hægt að neyta af hvaða þjónustu eða forriti sem er notað á OCP eða blendingi. OCP viðburðir bjóða upp á möguleika á að byggja upp sérsniðna viðskiptarökfræði og kveikjur sem eru sniðnar beint að viðskiptakröfum og notkunartilvikum. Þegar samþættingu hefur verið lokið þarf ekki viðbótarviðhald til að viðhalda henni.

Ennfremur eru samskipti kraftmikil og ósamstillt, sem gerir kleift að klára verkefni og störf eftir að beiðni hefur verið lögð fram. Það eru engin API háð útgáfuútgáfu, frekari aftengja þjónustu við þjónustusamskipti. Þetta dregur úr háð neysluþjónustu á API breytingum þar sem ekki er þörf á beinni samþættingu.

Fjarskipti á palli, öryggi og milli þjónustu (tvíátta)

Umsókn
Auðkennis- og auðkenningarþjónusta
Geymsluþjónusta
Leigjandi
Þjónusta N
Áskriftaruppfærslur
Hlutverk CRUD
Innskráningarbilun
Lokun reiknings
Reikningur CRUD
Inntaka efnis
Hreinsun
Leigjandi CRUD
Utan borðs
Aðgerðir
Beiðni og aðgerðir
Lokun reiknings
Innskráningarbilun
Reikningur CRUD
Leigjandi CRUD
Utan borðs
Hlutverk CRUD
Áskriftaruppfærslur
Stjórnunarmiðstöð
OCP miðlægt mælaborð
Umsókn N
Efnisþjónusta
Lokun reiknings
Tilkynningar
Ríki leigutaka
Fyrirspurnarúttekt
Uppfærslur á hlutfjölda
Geymslunotkun
Notendavirkni
Fyrirspurnarúttekt
Búðu til eða úthlutaðu lýsigögnum
Stilltu öryggi hluta
(ACL, heimildir)
Object CRUD

Webkrókastuðningur

Webkrókar veita og leyfa rauntíma stöðu og viðbrögð í gegnum HTTP web beiðnir. Þetta fjarlægir kröfuna um óþarfa stöðubeiðnir, fyrirspurnir og óþarfa skoðanakönnun.

ÞJÓNUSTA A WEB/HTTP ÞJÓNUSTA A

Fylgni og stjórnarhættir

OpenText er skuldbundinn til að ná árangri viðskiptavina og vernda upplýsingar viðskiptavina með bæði vöruhönnun og skilgreiningu og beitingu stefnu sem stjórnar afhendingu þessara vara sem skýjaþjónustu.

General Data Protection Regulation (GDPR) er talin ströngustu persónuverndar- og öryggislög í heimi. OCP er í samræmi við GDPR og veitir vernd fyrir persónuupplýsingar, skráðan einstakling, ábyrgðaraðila gagna og gagnavinnsluaðila, svo og hvers kyns aðgerðir eða vinnslu upplýsinganna. OCP heldur uppi PII og fullveldisstaðlum gagna og gögn viðskiptavina eru ekki aðgengileg beint fyrir OpenText.

OpenText hefur eftirfarandi vottorð:

ISO 27001
ISO 27017
ISO 27018
SOC2 gerð II

Skjöl / auðlindir

OpenText 262-000102-003 OCP Grundvallaratriði [pdf] Handbók eiganda
262-000102-003, 262-000102-003 OCP Fundamentals, 262-000102-003, OCP Fundamentals, Fundamentals

Heimildir

Notendahandbók

OpenText OCP grundvallaratriði

Framkvæmdayfirlit