Domänentrennung und Dokumentverwaltung
Domänentrennung wird für Dokumentverwaltung unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
Support-Stufe: Standard
- Enthält alle Aspekte von Standard Level-Support.
- Anwendungseigenschaften sind bei Bedarf domänenfähig.
- Geschäftslogik: Der Service Provider (SP) erstellt oder ändert Prozesse für einzelne Kunden. Die Anwendungsfälle spiegeln die ordnungsgemäße Verwendung der Anwendung durch mehrere SP-Kunden in einer einzigen Instanz wider.
- Der Besitzer der Instanz muss die MVP-Geschäftslogik (Minimum des lebensfähigen Produkts) und die Datenparameter pro Mandant wie erwartet für die spezifische Anwendung konfigurieren.
Beispielanwendungsfall: Ein Administrator muss in der Lage sein, erforderliche Kommentare abzugeben, wenn ein Datensatz für einen Mandanten geschlossen wird, aber nicht für einen anderen.
Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für Domänentrennung.
Übersicht
Dokumentverwaltung Bietet einen Ansatz auf Zugriffsebene, um den Dokumentzugriff zu steuern und den Anwendern Sicherheit zu bieten.
So funktioniert Domain Separation in Dokumentverwaltung
Wenn Domänen in getrennt sind Dokumentverwaltung, Anwender können Dokumente nur in ihrer eigenen (Mandanten-)Domäne anzeigen und verwalten und Zugriffsrechte gewähren.
Ein Anwender in der übergeordneten Domäne hat Zugriff auf Dokumente in der untergeordneten Domäne.
Wenn ein Anwender ein Dokument, eine Dokumentliste oder Dokumenteinträge erstellt, ist seine Domäne mit der Domäne des Anwenders identisch.
Wenn sich der Besitzer des Dokuments ändert, werden die zugehörigen Versionen, referenziert , Die Domäne des und-Berechtigungsdatensatzes wird mit der Domäne des übergeordneten Dokuments aktualisiert.
Anwendungsfälle
- Dokumente
Dokumente können nur innerhalb ihrer Domäne bearbeitet oder aufgerufen werden. Der Zugriff auf ein Dokument kann ungültig werden, wenn ein Anwender zu einer anderen Domäne als der Domäne des Dokuments gehört.
- Anwender in der globalen Domäne können in allen Domänen auf Dokumente zugreifen, wenn dem Anwender Lesezugriff gewährt wird.
- Anwender in einer nicht globalen Domäne können nur auf Dokumente in derselben Domäne und globalen Domäne zugreifen, wenn dem Anwender Dokumentzugriff gewährt wird.
- Tabelle „Versionen“, „Referenzen“ und „Berechtigungen“
- Anwender können nur dann auf die Datensätze der Versionen, Referenzen und Berechtigungstabelle zugreifen, wenn sie Zugriff auf das übergeordnete Dokument haben.
- Wenn ein Anwender Zugriff auf den Zieldatensatz in der Referenztabelle hat, wird der Zugriff auf das übergeordnete Dokument nur gewährt, wenn geerbte Zugriff für das Dokument aktiviert ist und sich der Anwender in derselben Domäne wie das übergeordnete Dokument befindet.
- Listen- und Listeneinträge
Listen- und Listeneinträge weisen eine Domäne auf, die auf die aktuelle Anwenderdomäne verweist, und können von Anwendern mit Dokumentadministratorrechten aufgerufen werden.
Bekannte Probleme
Wenn ein Dokument Referenzen enthält und der Besitzer des Dokuments geändert wird und keinen Zugriff auf den Zieldatensatz einer der Referenzen hat, ist der Referenzdatensatz für den neuen Besitzer möglicherweise nicht sichtbar.
Beispiel: Wenn der Dokumentbesitzer Anwender A (Domäne: D1) in Anwender B (Domäne: D2) geändert wird und Anwender B keinen Zugriff auf den Zieldatensatz der Referenztabelle hat , Anwender B kann den Referenzdatensatz möglicherweise nicht anzeigen.