同じドメインが多くの技術的観測に現れる可能性がありますが、それはすべての観測が同じ顧客ワークフローに属することを意味するわけではありません。検証されたテナント ID、サービス所有権、ビジネスへの影響を使用してアラートをルーティングします。顧客の受信者を推測するのではなく、内部トリアージで曖昧な結果を残しておきます。
信頼できるルーティング レジスタを構築する
マネージド サービスごとに、テナント、ドメイン、ビジネス目的、アプリケーション所有者、運用チーム、承認された宛先、対応時間、バックアップ連絡先を保持します。マッピングを誰が承認したか、最後に検証されたのはいつかを記録します。ドメイン サフィックスまたは送信者 IP だけでは、インシデントを受信する資格のある顧客を確立できません。
イベントのドメインを読み取る前に、イベント処理を認証された顧客コンテキストにバインドします。受信フィールドはテナント ID をオーバーライドできません。その境界内でドメインとサービスを一致させます。不明なマッピングまたは競合するマッピングは、グローバルな顧客チャネルではなく、責任のあるリゾルバーを使用して、制限された内部キューに失敗する必要があります。
観察を影響に変換する
RFC 9989 定義する アライメント そして DMARC 処理; RFC 9990 集計レポートの観察結果を提供します。どちらも、障害が給与計算、請求書、または休止中のキャンペーンに影響を与えるかどうかを示しません。緊急度を割り当てる前に、調査結果をサービス登録に結合します。信頼性を維持し、影響評価と並行して対象範囲を報告します。
不明なソースからの大量のカウントは、業務停止を証明することなく調査が必要になる場合があります。既知の重要なサービスによる少数の障害には、より迅速な対応が必要な場合があります。同一視を避ける p=reject 完全な制御範囲をカバーするか、欠落レポートを回復の証拠として扱います。サービスの結果と証拠の品質を組み合わせて使用します。
順序付けられたルーティング決定を適用する
まずテナントの範囲を確認します。次に、ドメインとサービスの所有権を解決します。次に、ビジネスへの影響、対象範囲、信頼性を評価します。最後に承認チームと通知ルートを選択します。所有権の欠如、時間外の重要なイベント、配信の失敗に対するフォールバックを維持します。各フォールバックには所有者と明示的なデータ共有境界が必要です。
ルールセットをバージョン管理し、各アラートの決定入力を保持します。これにより、昨日のイベントが財務業務にまで至ったのに対し、今日のイベントがトリアージに至った理由が説明できます。所有権が変更された後に履歴のルーティング決定をサイレントに書き換えないでください。未解決のインシデントを慎重に再評価し、以前の割り当て履歴を保存します。
同一ドメイン所有権の競合を解決する
テナント A の検証済みイベントが、テナント B の請求登録にも存在するドメインを指定しているが、テナント A にはそのドメインに対する承認されたサービス マッピングがないとします。テナント B の財務担当者を借用したり、顧客チャネルに証拠を送信したりしないでください。不足している権限を解決できる所有者とともに、アイテムを制限付き内部トリアージに保管します。一致するドメイン文字列は検索の手がかりであり、顧客間の許可ではありません。
別の仮定のケースでは、2 つの承認されたサービスがドメインを共有しています。給与計算には緊急の見直しが必要ですが、休止中のキャンペーンには帰属に関する疑問があります。サービス ID とビジネス上の結果によってルートが区別されます。ドメインのみのマッチングではその決定を行うことはできません。実際のシステムで、古い所有権、取り消された連絡先、重複イベント、および同時マッピングの変更をテストします。ここではルーティング エンジン、外部通知、分離テストは実行されませんでした。
結果と所有権のギャップを確認する
責任ある所有者までの時間を測定し、マッピングの未解決の経過時間、確認応答のない重要なアラート、およびルーティングの修正を測定します。単一の遵守率を提示するのではなく、対象となる人口と観察期間を明記してください。クローズされたチケットや確認済みのアラート自体は、基礎となるメール フローが回復したことを示す証拠ではありません。
顧客、ドメイン、アプリケーション、連絡先、補償範囲の取り決めが変更された場合は、登録を確認してください。制御ステートメントを狭くしてください。記録された構成でテストされた入力に対してルーティングが機能しました。広範なコンプライアンス、納期、製品の機能に関する主張には追加の証拠が必要です。
決定を最終的な結果に結び付ける
検出結果、信頼できるテナント コンテキスト、サービスの一致、証拠の参照、ルール リビジョン、および選択された所有者を保持します。改善が提案された場合は、それをその決定に関連付け、閉鎖を裏付ける承認された検証を記録します。未解決のマーケティング帰属に関する質問は、個別に検証された給与計算の修復が終了するまで未解決のままになる可能性があります。一方の結果がもう一方の結果を黙って閉じてはいけません。これらは推奨される記録と仮定の状態であり、提供された修復レシートやライブ再テストではありません。
OWASP のマルチテナント ガイダンス 信頼できる ID からのテナント コンテキストの導出、リソース アクセスの検証、および非同期作業のスコープの維持をサポートします。ルーティング レジスタによりビジネス上の責任が追加されます。これらのアクセス制御を置き換えるものではありません。