JP2015524592A5 - - Google Patents

Claims (10)

1. 各テナントが複数のユーザを有する組織であるマルチテナントデータストアにおけるデータ操作要求を処理するコンピュータ実装方法であって、
   所与のテナント以外の少なくとも１つの他のテナントを有する企業データアプリケーションにおいて前記所与のテナントを生成するためのユーザ入力を受け取るユーザ入力機構を有するテナント生成管理者表示を表示することと、
   前記所与のテナントにおいてクライアントを前記所与のテナントに関連するユーザのためのセキュリティルールを識別するセキュリティ管理者として識別するユーザ入力を受け取るユーザ入力機構を有するセキュリティ管理者指定表示を表示することと、
   要求元のクライアントを前記所与のテナントのものであると識別するテナント識別データを含む前記要求元のクライアントからのデータ操作要求を前記企業データアプリケーションで受信することと、
   前記所与のテナントに関連する第１のデータと、前記少なくとも１つの他のテナントに関連する第２のデータを記憶する前記マルチテナントデータストアからコンピュータプロセッサを用いて前記データ操作要求を処理することであって、前記少なくとも１つの他のテナントによる前記第１のデータに対するアクセスを制限するために、前記所与のテナントのための前記第１のデータが、前記関連性に基づいて、前記マルチテナントデータストア内で他のテナントのための前記第２のデータと区分けされ、前記データ操作要求が、前記テナント識別データに基づいて前記データ操作要求を前記所与のテナントに関連して記憶されたデータに制限することによって処理することとを含む方法。
2. 前記データ操作要求を受信することが、データを前記マルチテナントデータストアに記憶する要求を受信することを含み、前記データ操作要求を処理することが、
   前記要求の前記データを前記マルチテナントデータストアに記憶することと、
   前記データが前記所与のテナントに属することを示す区分識別子で、前記マルチテナントデータストアに記憶される前記データをマークすることとを含む請求項１に記載のコンピュータ実装方法。
3. 前記データ操作要求が、アクセスされるべき前記マルチテナントデータストアのデータを識別し、識別されるデータが、前記他のテナントのうちの１つまたは複数からのデータを含むように定義される請求項１に記載のコンピュータ実装方法。
4. 前記データ操作要求を処理することが、
   前記所与のテナントに属するデータのみを定義する修正されたデータ操作要求を得るように前記データ操作要求を修正することと、
   前記修正されたデータ操作要求を処理することとを含む請求項３に記載のコンピュータ実装方法。
5. データ操作要求を受信することが、
   前記他のテナントのうちの１つまたは複数からのデータを包含するデータの問い合わせを受信することを含み、前記データ操作要求を修正することが、
   前記区分識別子によって前記所与のテナントに属すると識別されたデータのみを返すように前記問い合わせを修正することを含む請求項４に記載のコンピュータ実装方法。
6. セキュリティ規則を受け取ることが、
   ユーザ入力機構を有するセキュリティ規則表示を表示することと、
   前記セキュリティ規則表示の前記ユーザ入力機構を通じて前記所与のテナントのために実施されるべきセキュリティ規則を受け取ることとを含み、前記データ操作要求を処理することが、
   前記データ操作要求の前記テナント識別データに基づいて前記所与のテナントのための前記セキュリティ規則にアクセスすることと、
   前記データ操作要求を処理する間に、前記所与のテナントのための前記セキュリティ規則を実施することとを含む請求項１に記載のコンピュータ実装方法。
7. 前記データ操作要求を処理することが、
   キャッシュメモリ内で各テナントについてキャッシュされたデータの別個のコピーを維持することを含み、前記データ操作要求が、データを要求する問い合わせを含み、キャッシュされたデータの別個のコピーを維持することが、
   要求されたデータを、前記所与のテナントのためのキャッシュされたデータのみを記憶するキャッシュメモリに記憶することを含む請求項１に記載のコンピュータ実装方法。
8. それぞれのテナントが複数の異なるクライアントを有する組織である第１のテナントおよび第２のテナントのために同じ企業データアプリケーションをホストするサーバレイヤであって、前記第１のテナントからの第１のデータおよび前記第２のテナントからの第２のデータを受信し、マルチテナントデータストアに前記第１のデータおよび前記第２のデータを記憶し、前記第１のデータが前記第２のテナントからアクセス不可能であり、前記第２のデータが前記第１のテナントからアクセス不可能であるように前記第１のデータを前記第２のデータから区分けする、サーバレイヤと、
   システムの機能部分を形成し、前記サーバレイヤによって作動され、前記サーバレイヤの機能を促進するコンピュータプロセッサとを含む、企業データシステム。
9. 前記サーバレイヤが、前記第１のテナントおよび前記第２のテナントから構成データを受信し、前記第１のデータを記憶し、前記第１のデータを前記第１のテナントからのみアクセス可能であるものとして識別する前記構成データに基づく区分識別子で前記第１のデータをマークする請求項８に記載の企業データシステム。
10. キャッシュメモリをさらに含み、前記キャッシュメモリが前記第１のテナントに対応するキャッシュされたデータの第１のコピーと前記第２のテナントに対応するキャッシュされたデータの第２のコピーとを有するように前記サーバレイヤが前記キャッシュメモリを維持し、キャッシュされたデータの前記第１のコピーが前記第２のテナントからアクセス不可能であり、キャッシュされたデータの前記第２のコピーが前記第１のテナントからアクセス不可能であるようにキャッシュされたデータの前記第１のコピーとキャッシュされたデータの前記第２のコピーとが前記キャッシュメモリ内で互いに区分けされる請求項９に記載の企業データシステム。