注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
このページでは、Peer Manager に関連するピアリングの基本概念を紹介します。
ピア接続を確立すると、2つの Foundry エンロールメントにまたがる異なるスペース間でデータを共有できます。ピア接続の設定では、ピアリングできるデータの種類、データをピアリングする方向、および接続を介してピアリングできる機密情報区分とその他のマーキングを制御します。
ピア接続を介して、Foundry オブジェクト、Object Explorer で設定したオブジェクトセット、および Gotham ファイルをピアリングできます。
Workshop アプリケーションなど、その他の Foundry リソースを、確立済みのピア接続を介してピアリングすることはまだできません。ただし、Marketplace を使用すると、Workshop アプリケーションやその他の Foundry データ製品を配布できます。Marketplace とピアリングを併用すると、エンロールメント間でリアルタイムの共同作業ワークフローを作成できます。
ピア接続のセキュリティは、接続を介してピアリングが許可されるセキュリティマーキングを定義します。
ピア接続の機密情報区分マーキングは、ピアリングが許可される最高の機密情報区分を定義します。ピア接続の CBAC 以下の機密情報区分ベースのアクセス制御（CBAC）マーキングを持つリソースは、ピアリングが許可されます。
ピア接続のマーキングは、追加のアクセス制御を提供します。ピアリング対象のリソースに付いているマーキングはすべて、ピア接続のセキュリティに含まれている必要があります。
ピア接続のセキュリティ要件を満たすデータのみが、その接続を使用してピアリングできます。ピアリングのセキュリティが実際にどのように機能するかを理解するには、以下のテーブルを確認してください。
| ピア接続のセキュリティ | ピアリング対象リソースの機密情報区分 | ピアリング対象リソースの追加マーキング | リソースはピアリングされるか？ |
|---|---|---|---|
| MOCK SECRET、追加マーキングなし | MOCK UNCLASSIFIED | Operational | ❌ いいえ。ピアリング対象リソースの Operational マーキングがピア接続に含まれていません。 |
| MOCK SECRET、追加マーキングなし | MOCK SECRET | なし | ✅ はい |
MOCK SECRET、追加マーキングあり [Operational, Exercise] | MOCK UNCLASSIFIED | Operational | ✅ はい |
MOCK SECRET、追加マーキングあり [Operational, Exercise] | MOCK SECRET | なし | ✅ はい |
ユーザーは、関連するローカルスペースを管理できる場合にのみ、ピア接続を管理できます。
別のエンロールメントとピアリングすると、リモートピアのエンロールメントのユーザーは、Control Panel でエンロールメント管理者が設定したプラットフォームタイトルによって、こちらのエンロールメントを識別できます。Peer Manager は、ピア接続タブのリモートエンロールメントの下に、設定済みのピア接続とともにプラットフォームタイトルを表示します。
ピア接続に参加するエンロールメントでは、リモートピアがエンロールメントを明確に識別できるように、プラットフォームタイトルを設定する必要があります。プラットフォームタイトルを設定しない場合、Peer Manager は代わりにスペース名などの識別子を使用しますが、これらの識別子ではエンロールメントをわかりやすく識別できない場合があります。
プラットフォームタイトルに加えて、Peer Manager は、設定後にエンロールメントの中サイズのプラットフォームロゴもリモートピアと共有します。
Peer Manager は、ピアリングジョブを介してスペース間でデータを送信します。各ジョブは、特定の方向に送信される特定の種類のデータに対応します。Peer Manager は、接続の概要ページに、その接続のすべてのジョブを一覧表示します。
エクスポートジョブは、データの変更に応じてリアルタイムでピアリングする並行ジョブ、またはリアルタイム処理で取りこぼしたデータをバックフィルするために1つずつ実行される順次ジョブとして実行されます。ジョブの種類、ステータス、およびジョブのテーブルを絞り込む方法の詳しい説明については、ピアリングジョブを参照してください。