Die folgenden Szenarios listen alle möglichen Ergebnisse bei Erfassungsberichten auf, wenn föderierter Erfassungsabgleich aktiviert ist.
Wenn Sie den föderierten Erfassungsabgleich auf dem Federation™-Host konfigurieren, können die Erfassungs- und Trefferberichte mehrere Ergebnisse für eine einzelne eingehende Erfassung anzeigen. Die folgenden Anwendungsfälle zeigen die unterschiedlichen Ergebnisse, die in den Berichten angezeigt werden können:
Wenn alle Entitäten online sind
Die Anzahl der erstellten Erfassungen oder Treffer hängt von der Hotlist ab, bei der die eingehende Erfassung einen Treffer ausgelöst hat. Die folgende Tabelle fasst zusammen, wie die Berichte die Ergebnisse anzeigen:
| Wenn die eingehende Nummernschilderfassung ein Treffer ist in der | Berichte zeigen an |
|---|---|
|
|
|
|
|
|
Wenn die föderierte Rolle offline ist oder gelöscht wurde
Die Erfassungs- und Trefferberichte zeigen föderierte Erfassungen und Treffer, die die folgenden Kriterien erfüllen:
- Erkannt bevor die föderierte Entität offline war oder gelöscht wurde.
- Empfangen innerhalb des Aufbewahrungszeitraums des Security Center Federation™-Hosts.
Die folgende Tabelle zeigt, wie Aufbewahrungsfristen die Erfassungsberichte beeinflussen:
| Aufbewahrungsfrist auf Host abgelaufen | Aufbewahrungsfrist auf Standort abgelaufen | Erfassungsbericht zeigt an | Trefferbericht zeigt an |
|---|---|---|---|
| Nein | Nein | Erfassungen entweder vom Federation™-Host oder vom föderierten Standort | Treffer entweder vom Federation™-Host oder vom föderierten Standort |
| Nein | Ja | Erfassungen vom Federation™-Host | Treffer vom Federation™-Host |
| Ja | Nein | Erfassungen von Federation™ | Treffer von Federation™ |
| Ja | Ja | Keine | Keine |