Domänenbereich

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 3 Minuten Lesedauer

    • Der Domänenbereich definiert, auf was Benutzer zugreifen können und auf was nicht.

    Jeder Benutzer hat zwei Domänenbereiche, wenn er eine Sitzung in einer domänengetrennten Instanz herstellt.

    • DerSitzungsbereich wird beim Einrichten der Sitzung auf die Domäne festgelegt, die im Benutzerdatensatz des Benutzers aufgeführt ist. Benutzer können ihren Sitzungsdomänenbereich manuell über die Domänenauswahl ändern.
    • DerDatensatzbereich verwendet die Domäne des Datensatzes und ist aktiv, wenn das Formular eines Datensatzes angezeigt wird.

    Standardmäßig hat der Datensatzbereich Vorrang vor dem Sitzungsbereich, sodass Benutzer in übergeordneten Domänen die Daten- und Prozessbeschränkungen jedes Datensatzes einhalten können. Diese Benutzer können jedoch den Domänenumfang erweitern oder einklappen, um Daten aus anderen Domänen anzuzeigen oder auszublenden. Zum Beispiel hat ein Benutzer in der Service Provider-Domäne (SP) auch Einblick in untergeordnete Domänen wie die ACME-Domäne. Beim Anzeigen eines Incident-Datensatzes aus der ACME-Domäne kann der Benutzer den Domänenbereich erweitern, um Werte aus der SP-Domäne anzuzeigen, oder den Domänenbereich reduzieren, um nur Datensatzwerte anzuzeigen, die der ACME-Domäne des Datensatzes entsprechen.

    Hinweis:
    Benutzer haben immer Zugriff auf Daten aus Domänen, die ihnen durch die Domänensichtbarkeit explizit gewährt wurden.

    Benutzer mit der Benutzerrolle „ domain_expand_scope “ können den Domänenbereich aus der UI-Aktion Domänenbereich umschalten im Formular auswählen. Wenn der Datensatzbereich aktiv ist, klicken Sie auf die UI-Aktion, um den Sitzungsbereich zu erweitern und alle Daten anzuzeigen, die basierend auf der Domäne des Benutzers und den untergeordneten Domänen verfügbar sind. Wenn der Sitzungsbereich aktiv ist, klicken Sie auf die UI-Aktion, um den Datensatzbereich zu reduzieren und nur Daten anzuzeigen, die der Domäne des aktuellen Datensatzes entsprechen.

    Hinweis:
    Ein Datensatz zeigt die UI-Aktion zum Umschalten des Domänenbereichs nicht an, wenn sich der Datensatz in der globalen Domäne befindet oder die Domäne des Benutzers mit der Domäne des Datensatzes übereinstimmt.

    Datensatzwertauswahl aus anderen Domänen

    Benutzer, die mehrere Domänen anzeigen können, haben die Möglichkeit, Datensatzwerte aus einer Domäne auszuwählen, die sich von der Domäne des Datensatzes unterscheidet.

    Beispielsweise möchten Service Desk-Mitarbeiter, die für einen Service Provider arbeiten, bestimmte Incidents sich selbst zuweisen, um Probleme im Namen ihrer Kunden zu lösen. Wenn dies der Fall ist, kann das Incident-Feld Zugewiesen an einen Benutzer aus der SP-Domäne enthalten, obwohl der Incident-Datensatz selbst einer untergeordneten Domäne wie ACME zugeordnet ist.

    Wenn Sie einen Datensatzwert aus einer anderen Domäne auswählen, wird die Domäne des Datensatzes nicht geändert. Der Datensatz behält seine ursprüngliche Domäne bei. Wenn ein Benutzer einen Datensatz mit Werten aus mehreren Domänen anzeigt, bestimmt die Sichtbarkeit der Domäne des Benutzers, was ihm angezeigt wird.

    Tabelle : 1. Datensatzwertauswahl
    Wenn diese Bedingungen erfüllt sind Der Benutzer hat Zugriff auf diese UI-Elemente
    Der Benutzer hat Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Benutzer kann:
    • Siehe Referenzfeld-Anzeigewert. Beispiel: Sie sehen den Benutzernamen im Feld Zugewiesen an.
    • Zeigen Sie den zugehörigen Datensatz über das Referenzsymbol an. Beispiel: Sie sehen den Benutzerdatensatz für den Benutzer im Feld Zugewiesen an.
    • Wählen Sie Werte aus einer beliebigen sichtbaren Domäne aus. Beispielsweise kann Benutzer aus der SP- und der ACME-Domäne auswählen.
    Der Benutzer hat keinen Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Benutzer kann:
    • Referenzfeld-Anzeigewerte werden nicht angezeigt. (Dies ist der Fall, wenn die Domänentrennung in Madrid oder späteren Releases aktiviert wurde und der Benutzer keinen Zugriff auf die Domäne dieses Datensatzes hat.)
    • Wählen Sie nur Werte aus der Domäne des Datensatzes aus. Beispielsweise kann nur Benutzer aus der ACME-Domäne auswählen.

    Domänen und zugehörige Unternehmen

    Mit der Domänentrennung können Sie Änderungen, die Sie an einem Unternehmensdatensatz vornehmen, in der Domäne und anderen dem Unternehmen zugeordneten Datensätzen kaskadieren.

    Standardmäßig weist das System Benutzer automatisch derselben Domäne wie ihr Unternehmen zu. Beispielsweise werden alle Benutzer des Unternehmens ACME automatisch Mitglieder der Domäne TOP/ACME.

    Hinweis:
    Benutzer mit der Administratorrolle können ihre eigenen Benutzerdatensätze und damit die Domäne ändern. Service Provider möchten möglicherweise die delegierte Verwaltung deaktivieren oder einen Genehmigungsprozess einrichten, um zu überprüfen, ob der Benutzer die Administratorrolle benötigt.

    Wenn Sie die Domäne eines Unternehmens ändern, ändert die Instanz automatisch die Domäne der folgenden zugeordneten Datensätze, um sie an die neue Domäne des Unternehmens anzupassen.

    • Standorte
    • Abteilungen
    • Gruppen
    • Benutzer
    Hinweis:
    Die Instanz ändert nicht automatisch die Domäne eines Datensatzes, in dem Sie das Kontrollkästchen Verwaltete Domäne aktiviert haben.

    Domänendeaktivierung und zugehörige Unternehmen

    Wenn Sie eine Domäne deaktivieren, führt die Instanz auch automatisch die folgenden Aktionen aus.

    • Deaktiviert alle Unternehmen in der Domäne.
    • Verhindert, dass sich alle Benutzer, die dem inaktiven Unternehmen zugewiesen sind, anmelden.
    Hinweis:
    Wenn ein Benutzer aus einem inaktiven Unternehmen versucht, sich anzumelden, wird dem Benutzer eine Fehlermeldung ähnlich der folgenden angezeigt: Unternehmen inaktiv – Ihr Zugriff auf diese Instanz ist nicht autorisiert.

    Wenn Sie beispielsweise die ACME-Domäne aus den Beispieldaten deaktivieren, deaktiviert die Instanz auch das ACME-Unternehmen, und die drei Beispielbenutzer werden ausgesperrt.