Domain Separation erkunden
Mithilfe von Domain Separation können Sie Daten, Prozesse und administrative Aufgaben in logisch definierte Domänen aufteilen.
Die Domänentrennung ist am besten geeignet für Kunden, die:
- absolute Datentrennung zwischen Business-Entitäten (Datentrennung) benötigen.
- Geschäftsprozessdefinitionen und Benutzerschnittstellen für jede Domäne anpassen möchten (delegierte Verwaltung).
- einige globale Prozesse und globale Berichte in einer einzigen Instanz verwalten.
- Trennen Sie Daten nach Service Providern, Kunden, Partnern oder Unterorganisationen.
- geringfügige oder moderate Prozessunterschiede zwischen Kunden aufweisen.
Domänentrennung im Vergleich zu separaten Instanzen
Die Domänentrennung bietet zwar Unterstützung für mehrere Mandanten, die Mehrmandantenfähigkeit ist jedoch auch weiterhin in einer einzelnen Instanz enthalten. Einige globale Eigenschaften, Daten und Prozesse werden über alle Domänen hinweg gemeinsam genutzt. Zum Beispiel ist die Angabe von Benutzernamen speichern auf der Anmeldeseite des Systems global und kann nicht pro Domäne angegeben werden.
Wenn Sie eine vollständige Trennung aller Systemeigenschaften benötigen und weder globales Reporting noch globale Prozesse benötigen, sind separate Instanzen die beste Option.
Datentrennung
Mitglieder einer Domäne sehen nur die Daten, die in ihrer Domäne oder in den untergeordneten Domänen enthalten sind, die sich in der Domänenhierarchie niedriger befinden. Standardmäßig sind alle Benutzer und alle Datensätze Mitglieder der globalen Domäne, es sei denn, ein Administrator weist sie einer bestimmten Domäne zu. Sobald Sie einer Domäne einen Benutzer oder einen Datensatz zugewiesen haben, vergleicht die Instanz die Domäne des Benutzers mit der Domäne des Datensatzes, um zu bestimmen, ob der Benutzer den Datensatz aufrufen kann.
ServiceNow-Anwendungen werden mit den folgenden inkrementellen Supportstufen definiert. Diese Ebenen basieren auf der Perspektive der tatsächlichen Anwendungsfälle und Personas.
Datentrennung: Mandanten sehen nur Daten, für die sie berechtigt sind. Mandanten können Zugriff auf andere Mandantendaten erhalten, können jedoch keine Mandantendaten abfragen, wenn sie keinen Zugriff haben.
UI-Trennung: Unterstützt eine mandantenspezifische Experience für UI-Elemente wie Ansichten, Listen, Bezeichnungen usw.
Business Logic Separation: Sie können mandantenspezifische Systemrichtlinien wie E-Mail-Benachrichtigungen, Geschäftsregeln, Client-Skripts, UI-Richtlinien und UI-Aktionen erstellen.
Hierarchische Modellierung: Geschachtelte Mehrinstanzfähigkeit, sodass übergeordnete Mandanten auf untergeordnete Mandantenressourcen zugreifen können. Geschäftslogik für übergeordnete Mandanten wird für untergeordnete Mandanten automatisch ausgeführt und kann auf jeder Ebene überschrieben werden.
Mandantenübergreifende Intelligenz (Domänenbereich): Verarbeitet automatisch die Daten, Metadaten, die Geschäftslogik und den Verarbeitungskontext für Mandanten, die Zugriff auf zusätzliche Mandantendaten haben.
Im Allgemeinen sind Daten, die auf einer höheren Ebene in der Domänenhierarchie definiert sind, auf niedrigeren Ebenen in der Hierarchie nicht sichtbar.
Domänenpfadmigration
Domänenpfade werden für alle Kunden verwendet. Es wird keine Domänennummerierung verwendet. Kundenservice und Support kann beim Upgrade helfen.Alternativen zu Domain Separation
Getrennte Instanzen sind eine gängige Alternative zur Domänentrennung. Dies bietet ein hohes Maß an Flexibilität bei der Erfüllung der Anforderungen für Kunden und Stakeholder mit geringen bis keinen Auswirkungen auf andere.