Daten durch Domain Separation trennen und sichern

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Abhängig von den Anforderungen Ihrer Kunden können Sie Daten auf der Plattform ServiceNow auf verschiedene Arten trennen und schützen. 

    Daten werden auf mehrere Arten getrennt

    Das folgende Diagramm zeigt vier Möglichkeiten zum Trennen von Daten. Sie können separate Instanzen, Domänentrennung, kontextbezogene Sicherheits- und Geschäftsregeln sowie die Referenzarchitektur selbst verwenden, um Daten zu trennen.

    Vier Methoden zur Trennung von Daten, Geschäftsregeln, Prozessen und Instanzen

    Sie können Daten auf die folgenden vier Arten trennen:
    1. Anpassung der Referenzarchitektur mit Qualifizierern und Filtern, damit sich Abteilungen und Gruppen innerhalb eines Unternehmens auf ihre eigene Arbeit konzentrieren können Durch die Trennung der Daten zwischen diesen Abteilungen oder Gruppen kann eine Abteilung oder Gruppe die Datensätze einer anderen Abteilung oder Gruppe nicht anzeigen.
    2. Hinzufügen von Kontextsicherheit und Business-Regeln „Vor Abfrage“ als zusätzliche Sicherheitsebenen zum Schutz vor Datenschutzverletzungen. Weitere Informationen zu Domain Separation und Geschäftsregeln finden Sie unter Kontext- und Domänentrennung und Business-Regeln „Vor Abfrage“..
    3. Hinzufügen einer weiteren Sicherheitsebene in einem Unternehmen durch Domänentrennung. Die Daten aus jeder Datenbankabfrage sind auf die Daten beschränkt, die in einer Domäne sichtbar sind, bevor kontextbezogene Sicherheits- und Business-Regeln ausgeführt werden.
    4. Durch die Verwendung separater Instanzen zur Trennung der Daten auf Datenbank- und Anwendungsebene

    Getrennte Instanzen, Domänentrennung, kontextbezogene Sicherheits- und Geschäftsregeln sowie die Referenzarchitektur sind Möglichkeiten zur Trennung von Daten. Diese vier Möglichkeiten stehen miteinander in Beziehung, wie durch den Pfeil für die Vollständigkeit des Bedarfs im Diagramm angezeigt. Wie jede Ebene mit den anderen Ebenen interagiert, hängt davon ab, wie Sie Ihre Domain Separation-Konfiguration einrichten.

    Nicht alle Organisationen benötigen Domain Separation. Möglicherweise finden Sie andere Alternativen, z. B. separate Instanzen oder eine einzelne Instanz ohne Domäne. Weitere Informationen zu diesen Alternativen finden Sie unter Bewertung der Notwendigkeit einer Domänentrennung.