Termes de Domain Separation

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 4 minutes de lecture
  • Avec une ServiceNow instance, vous pouvez améliorer l’efficacité, renforcer la sécurité et augmenter les performances de vos organisations clientes. Il est utile de comprendre certains des termes les plus courants lorsque vous créez vos configurations.

    Domaine géré

    Dans un domaine géré, le champ Domaine géré permet aux administrateurs de domaine de sélectionner manuellement un domaine pour l’utilisateur, le groupe, le département, l’emplacement ou l’enregistrement de CI, plutôt que d’utiliser le domaine qui est affecté automatiquement à partir de l’enregistrement de société.

    Si vous souhaitez modifier ces propriétés, vous pouvez les remplacer pour personnaliser davantage les fonctions des applications dans chacun de vos domaines.Commutateur de remplacement manuel

    Tables des processus

    Dans les tables de processus, si vous voyez une valeur dans le champ Remplacements [sys_overrides], un enregistrement de remplacement de processus existe. Cela signifie que l’administration déléguée, qui permet aux administrateurs de définir des stratégies spécifiques à un domaine, est en vigueur. Les administrateurs dans le domaine global peuvent utiliser le lien connexe Développer/réduire le champ d’application de domaine pour afficher les enregistrements de remplacement.

    Remarque :
    Les rapports sont séparés en domaines et contiennent un champ Remplacements . Pour afficher tous les rapports du domaine global, utilisez le lien connexe Élargir le champ d’application de domaine .

    Lorsque vous affichez des tables de processus à partir d’un domaine, seuls les enregistrements de processus pertinents pour le domaine sélectionné s’affichent. Lorsque vous affichez une table de processus à partir du domaine global, le lien connexe Élargir le champ d’application de domaine s’affiche pour vous permettre de voir tous les enregistrements de processus, y compris les remplacements. Pour afficher à nouveau uniquement les enregistrements de processus pertinents pour global, utilisez le lien connexe Réduire le champ d’application de domaine .

    La fonctionnalité de champ d’application de domaine est utilisée uniquement pour les tables de processus et entraîne un décalage de la visibilité des données sur la table dans la direction opposée. Par exemple, un enregistrement dans le domaine parent peut être vu dans l’enfant, mais un parent ne peut pas voir un enregistrement enfant. Cela permet au processus de s’écouler vers les domaines enfants.

    Substitue

    Types de domaines

    Différents types de domaines peuvent vous aider à organiser vos processus et vos données et leur fonctionnement dans l’application ou la fonctionnalité.

    Domaine client

    Dans le domaine du client se trouve l’interface utilisateur, ainsi que le processus qui contrôle la façon dont les données sont utilisées.

    Le domaine ACME de l’image suivante est un domaine client.

    Domaine du processus

    Vous créez des processus pour la façon dont les données sont utilisées et ce qu’elles font dans le domaine. Ces processus doivent avoir ces attributs :
    • Processus et paramètres d’interface utilisateur spécifiques pour un ensemble de domaines
    • Aucune donnée de base d’aucune sorte (telles que des données utilisateur spécifiques).
    • Le domaine TOP de l’image suivante est un domaine de processus.

    Domaine de données

    Le domaine des données contient des données pertinentes pour plusieurs clients. Ces données peuvent être partagées sans partager les domaines clients réels. Chaque client a son propre domaine de données et peut y accéder.
    Remarque :
    Ce type de domaine n’est pas courant et peut causer des problèmes de performances s’il est surutilisé. Consultez un architecte SP avant utilisation.

    Exemple : le domaine peut contenir des tâches avec lesquelles ACME, Cisco et le SP doivent tous interagir.

    Le domaine par défaut dans l’image suivante est un domaine de données.

    Données utilisateur

    Les données d’enregistrement utilisateur n’appartiennent jamais au domaine global ni à l’un des domaines du processus. Les utilisateurs sont principalement créés dans des domaines clients et peuvent parfois être créés dans des domaines de données.

    Les comptes administrateur sont spéciaux, car ils ne doivent pas être utilisés comme utilisateurs quotidiens de l’instance et doivent être dans le domaine global pour faciliter les fonctions administratives.

    Figure 1. Hiérarchie du domaine
    Hiérarchie du domaine

    Listes, admin, processus global

    Listes

    Dans le domaine global, si vous cliquez avec le bouton droit sur l’étiquette d’un champ de choix, sélectionnez Configurer les choix, puis ajoutez un nouveau choix, le choix est automatiquement transmis à toutes les listes spécifiques au domaine pour ce champ. Si la nouvelle option est marquée comme sélectionnée, elle est ajoutée comme active. Si la nouvelle option est marquée comme disponible, elle est ajoutée comme inactive.

    Administration des instances

    Les administrateurs du propriétaire de l’instance doivent gérer toute la création, la modification et la maintenance des processus normaux dans une instance séparée par domaine. Les gestionnaires de domaine individuels peuvent gérer certaines parties des processus pilotés par les données. Les types de gestionnaires de domaines gèrent l’administration des utilisateurs, les adhésions aux groupes de support et les emplacements, ou gèrent les applications conçues pour l’administration des locataires.

    Processus/paramètres globaux

    Vous pouvez créer et gérer les processus qui affectent le domaine global, ainsi que définir les paramètres. Ces propriétés sont communes à tous les utilisateurs d’une instance séparée par domaine.

    Exemples : propriétés système, contournements de dictionnaire, sys_documentation (étiquettes de champ), modèle de données (classes, types de CI, etc.), tables et champs [sys_dictionary] (accès restreint), indexation (index de texte ainsi que base de données), ACL, sorties d’installation, actions entrantes, pages publiques et intercepteurs.