Domänentrennung erkunden
Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logisch definierte Domänen unterteilen.
Die Domänentrennung ist am besten geeignet für Kunden, die:
- absolute Datentrennung zwischen Business-Entitäten (Datentrennung) benötigen.
- Geschäftsprozessdefinitionen und Benutzerschnittstellen für jede Domäne anpassen möchten (delegierte Verwaltung).
- einige globale Prozesse und globale Berichte in einer einzigen Instanz verwalten.
- Trennen Sie Daten zwischen Service Providern, Kunden, Partnern oder Unterorganisationen.
- Geringfügige oder moderate Prozessunterschiede zwischen Kunden aufweisen.
Domänentrennung im Vergleich zu separaten Instanzen
Die Domänentrennung bietet zwar Unterstützung für mehrere Mandanten, die Mehrmandantenfähigkeit ist jedoch auch weiterhin in einer einzelnen Instanz enthalten. Einige globale Eigenschaften, Daten und Prozesse werden über alle Domänen hinweg gemeinsam genutzt. Zum Beispiel ist die Angabe des Benutzernamens auf der Anmeldeseite des Systems global und kann nicht pro Domäne angegeben werden.
Wenn Sie eine vollständige Trennung aller Systemeigenschaften benötigen und keine globalen Berichte oder globalen Prozesse benötigen, sind separate Instanzen die beste Option.
Datentrennung
Mitglieder einer Domäne sehen nur die Daten, die in ihrer Domäne oder den untergeordneten Domänen enthalten sind, die sich in der Domänenhierarchie niedriger befinden. Standardmäßig sind alle Benutzer und alle Datensätze Mitglieder der globalen Domäne, es sei denn, ein Administrator weist sie einer bestimmten Domäne zu. Sobald Sie einer Domäne einen Benutzer oder einen Datensatz zugewiesen haben, vergleicht die Instanz die Domäne des Benutzers mit der Domäne des Datensatzes, um zu bestimmen, ob der Benutzer den Datensatz aufrufen kann.
ServiceNow-Anwendungen werden mit den folgenden inkrementellen Supportstufen definiert. Diese Ebenen basieren auf der Perspektive der tatsächlichen Anwendungsfälle und Personas.
Datentrennung: Mandanten sehen nur Daten, für die sie über Berechtigungen verfügen. Mandanten können Zugriff auf andere Mandantendaten erhalten, können jedoch keine Mandantendaten abfragen, wenn sie keinen Zugriff haben.
UI-Trennung: Unterstützt eine mandantenspezifische Experience für UI-Elemente wie Ansichten, Listen, Bezeichnungen usw.
Geschäftslogiktrennung: Sie können mandantenspezifische Systemrichtlinien wie E-Mail-Benachrichtigungen, Business Rules, Client-Skripts, UI-Richtlinien und UI-Aktionen erstellen.
Hierarchische Modellierung: Geschachtelte Mehrmandantenfähigkeit, sodass übergeordnete Mandanten auf untergeordnete Mandantenressourcen zugreifen können. Die Geschäftslogik für übergeordnete Mandanten wird automatisch für untergeordnete Mandanten ausgeführt und kann auf jeder Ebene überschrieben werden.
Cross-Mandanten-Intelligenz (Domänenbereich): Verarbeitet automatisch die Daten, Metadaten, Geschäftslogik und den Verarbeitungskontext für Mandanten, die Zugriff auf zusätzliche Mandantendaten haben.
Im Allgemeinen sind Daten, die auf einer höheren Ebene in der Domänenhierarchie definiert sind, auf niedrigeren Ebenen der Hierarchie nicht sichtbar.
Domänenpfadmigration
Domänenpfade werden für alle Kunden verwendet. Domänennummerierung wird nicht verwendet. Kundenservice und Support kann beim Upgrade helfen.Alternativen zur Domänentrennung
Separate Instanzen sind eine gängige Alternative zur Domänentrennung. Dies bietet ein hohes Maß an Flexibilität bei der Erfüllung der Anforderungen für Kunden und Stakeholder mit geringen oder gar keinen Auswirkungen auf andere.