Domänenbereich

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 3 Minuten Lesedauer

    • Der Domänenbereich definiert, auf welche Anwender zugreifen können und welche nicht.

    Jeder Anwender verfügt beim Einrichten einer Sitzung in einer domänengetrennten Instanz über zwei Domänenbereiche.

    • Sitzungsumfang Wird beim Einrichten der Sitzung auf die Domäne festgelegt, die im Anwenderdatensatz des Anwenders aufgeführt ist. Anwender können ihren Sitzungsdomänenbereich über die Domänenauswahl manuell ändern.
    • Datensatzumfang Verwendet die Domäne des Datensatzes und ist aktiv, wenn das Formular eines Datensatzes angezeigt wird.

    Standardmäßig hat der Datensatzumfang Vorrang vor dem Sitzungsumfang, sodass Anwender in Domänen höherer Ebenen die Daten- und Prozessbeschränkungen jedes Datensatzes einhalten. Diese Anwender können den Domänenbereich jedoch erweitern oder reduzieren, um Daten aus anderen Domänen anzuzeigen oder auszublenden. Beispielsweise hat ein Anwender in der Domäne des Service Providers (SP) auch Einblick in untergeordnete Domänen wie die ACME-Domäne. Bei der Betrachtung eines Incident-Datensatzes aus der ACME-Domäne kann der Anwender den Domänenbereich erweitern, um Werte aus der SP-Domäne anzuzeigen, oder den Domänenbereich reduzieren, um nur Datensatzwerte anzuzeigen, die der ACME-Domäne des Datensatzes entsprechen.

    Hinweis:
    Anwender haben immer Zugriff auf Daten aus Domänen, die ihnen explizit durch Domänensichtbarkeit gewährt wurden.

    Anwender mit der Anwenderrolle „Domain_expand_scope“ können den Domänenbereich aus auswählen Domänenbereich Ein/Aus UI-Aktion im Formular. Wenn der Datensatzumfang aktiv ist, klicken Sie auf die UI-Aktion, um den Sitzungsumfang zu erweitern und alle verfügbaren Daten basierend auf der Domäne des Anwenders und den untergeordneten Domänen anzuzeigen. Wenn der Sitzungsumfang aktiv ist, klicken Sie auf die UI-Aktion, um den Datensatzumfang zu reduzieren und nur Daten anzuzeigen, die der Domäne des aktuellen Datensatzes entsprechen.

    Hinweis:
    Ein Datensatz zeigt die UI-Aktion zum Umschalten des Domänenbereichs nicht an, wenn sich der Datensatz in der globalen Domäne befindet oder wenn die Domäne des Anwenders mit der Domäne des Datensatzes übereinstimmt.

    Datensatzwertauswahl aus anderen Domänen

    Anwender, die mehrere Domänen sehen können, haben die Möglichkeit, Datensatzwerte aus einer Domäne auszuwählen, die sich von der Domäne des Datensatzes unterscheidet.

    Beispielsweise möchten Service Desk-Mitarbeiter, die für einen Service Provider arbeiten, möglicherweise sich bestimmte Incidents zuweisen, um Probleme im Namen ihrer Kunden zu lösen. Wenn dies geschieht, der Incident Zugewiesen an Das Feld kann einen Anwender aus der SP-Domäne enthalten, auch wenn der Incident-Datensatz selbst einer untergeordneten Domäne wie ACME zugeordnet ist.

    Wenn Sie einen Datensatzwert aus einer anderen Domäne auswählen, ändert sich die Domäne des Datensatzes nicht. Der Datensatz behält seine ursprüngliche Domäne bei. Wenn ein Anwender einen Datensatz mit Werten aus mehreren Domänen anzeigt, bestimmt die Domänensichtbarkeit des Anwenders, was er sieht.

    Tabelle : 1. Datensatzwertauswahl
    Wenn diese Bedingungen erfüllt sind Der Anwender hat Zugriff auf diese UI-Elemente
    Der Anwender hat Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Anwender kann:
    • Siehe Anzeigewert des Referenzfelds. Zeigt beispielsweise den Anwendernamen in an Zugewiesen an Feld.
    • Sehen Sie sich den zugehörigen Datensatz aus dem Referenzsymbol an. Zeigt beispielsweise den Anwenderdatensatz für den Anwender in an Zugewiesen an Feld.
    • Wählen Sie Werte aus einer beliebigen sichtbaren Domäne aus. Sie können beispielsweise Anwender aus der SP- und ACME-Domäne auswählen.
    Der Anwender hat keinen Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Anwender kann:
    • Anzeigewerte des Referenzfelds werden nicht angezeigt. (Dies ist der Fall, wenn die Domänentrennung in Madrid oder späteren Releases aktiviert wurde und der Anwender keinen Zugriff auf die Domäne dieses Datensatzes hat.)
    • Wählen Sie nur Werte aus der Domäne des Datensatzes aus. Beispielsweise können nur Anwender aus der ACME-Domäne ausgewählt werden.

    Domänen und zugehörige Unternehmen

    Mit der Domänentrennung können Sie Änderungen, die Sie an einem Unternehmensdatensatz vornehmen, in die Domäne und andere Datensätze kaskadieren, die dem Unternehmen zugeordnet sind.

    Standardmäßig weist das System Anwender automatisch derselben Domäne wie ihr Unternehmen zu. Beispielsweise werden alle Anwender des ACME-Unternehmens automatisch Mitglieder der TOP-/ACME-Domäne.

    Hinweis:
    Anwender mit der Administratorrolle können ihre eigenen Anwenderdatensätze ändern und daher Domänen ändern. Service Provider möchten möglicherweise entweder die delegierte Verwaltung deaktivieren oder einen Genehmigungsprozess einrichten, um sicherzustellen, dass der Anwender die Administratorrolle benötigt.

    Wenn Sie die Domäne eines Unternehmens ändern, ändert die Instanz automatisch die Domäne der folgenden zugeordneten Datensätze, um der neuen Domäne des Unternehmens zu entsprechen.

    • Standorte
    • Abteilungen
    • Gruppen
    • Anwender
    Hinweis:
    Die Instanz ändert die Domäne eines Datensatzes, in dem Sie ausgewählt haben, nicht automatisch Verwaltete Domäne Kontrollkästchen.

    Domänendeaktivierung und zugehörige Unternehmen

    Wenn Sie eine Domäne deaktivieren, schließt die Instanz auch die folgenden Aktionen automatisch ab.

    • Deaktiviert alle Unternehmen in der Domäne.
    • Verhindert, dass sich alle Anwender, die dem inaktiven Unternehmen zugewiesen sind, anmelden.
    Hinweis:
    Wenn ein Anwender aus einem inaktiven Unternehmen versucht, sich anzumelden, wird dem Anwender eine Fehlermeldung ähnlich wie angezeigt Unternehmen inaktiv: Ihr Zugriff auf diese Instanz ist nicht autorisiert .

    Wenn Sie beispielsweise die ACME-Domäne aus den Beispieldaten deaktivieren, deaktiviert die Instanz auch das ACME-Unternehmen, und die drei Beispielanwender sind gesperrt.