Domänenbereich

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Der Domänenbereich definiert, worauf Benutzer zugreifen können und was nicht.

    Jeder Benutzer hat zwei Domänenbereiche, wenn er eine Sitzung in einer domänengetrennten Instanz herstellt.

    • Der Sitzungsumfang wird beim Herstellen der Sitzung auf die Domäne festgelegt, die im Benutzerdatensatz des Benutzers aufgeführt ist. Benutzer können den Bereich ihrer Sitzungsdomäne manuell über die Domänenauswahl ändern.
    • Der Datensatzbereich verwendet die Domäne des Datensatzes und ist aktiv, wenn das Formular eines Datensatzes angezeigt wird.

    Standardmäßig hat der Datensatzumfang Vorrang vor dem Sitzungsumfang, sodass Anwender in Domänen höherer Ebenen die Daten- und Prozessbeschränkungen der einzelnen Datensätze einhalten. Diese Benutzer können jedoch den Domänenumfang erweitern oder einklappen, um Daten aus anderen Domänen anzuzeigen oder auszublenden. Beispielsweise hat ein Benutzer in der Domäne des Service Providers (SP) auch Einblick in untergeordnete Domänen wie die ACME-Domäne. Wenn Sie einen Incident-Datensatz aus der ACME-Domäne anzeigen, können Sie den Domänenbereich erweitern, um Werte aus der SP-Domäne anzuzeigen, oder den Domänenbereich reduzieren, um nur Datensatzwerte anzuzeigen, die der ACME-Domäne des Datensatzes entsprechen.

    Hinweis:
    Benutzer haben immer Zugriff auf Daten aus Domänen, die ihnen durch die Domänensichtbarkeit explizit gewährt wurden.

    Benutzer mit der Anwenderrolle „domain_expand_scope“ können den Domänenbereich aus der UI-Aktion „Domänenbereich ein/aus“ im Formular auswählen. Wenn der Datensatzbereich aktiviert ist, klicken Sie auf die UI-Aktion, um ihn auf den Sitzungsbereich zu erweitern und alle verfügbaren Daten basierend auf der Domäne und den untergeordneten Domänen des Benutzers anzuzeigen. Wenn der Sitzungsbereich aktiviert ist, klicken Sie auf die UI-Aktion, um sie auf den Datensatzbereich zu reduzieren und nur Daten anzuzeigen, die der Domäne des aktuellen Datensatzes entsprechen.

    Hinweis:
    Ein Datensatz zeigt die UI-Aktion zum Umschalten des Domänenbereichs nicht an, wenn sich der Datensatz in der globalen Domäne befindet oder wenn die Domäne des Benutzers mit der Domäne des Datensatzes übereinstimmt.

    Datensatzwertauswahl aus anderen Domänen

    Benutzer, die mehrere Domänen sehen können, haben die Möglichkeit, Datensatzwerte aus einer Domäne auszuwählen, die sich von der Domäne des Datensatzes unterscheidet.

    Beispielsweise möchten Service Desk-Mitarbeiter, die für einen Service Provider arbeiten, möglicherweise sich selbst bestimmte Incidents zuweisen, um Probleme im Namen ihrer Kunden zu lösen. In diesem Fall enthält das Feld Incident Zugewiesen an möglicherweise einen Benutzer aus der SP-Domäne, auch wenn der Incident-Datensatz selbst einer untergeordneten Domäne wie ACME zugeordnet ist.

    Durch Auswählen eines Datensatzwerts aus einer anderen Domäne wird die Domäne des Datensatzes nicht geändert. Der Datensatz behält seine ursprüngliche Domäne bei. Wenn ein Benutzer einen Datensatz mit Werten aus mehreren Domänen anzeigt, bestimmt die Sichtbarkeit der Domäne, was angezeigt wird.

    Tabelle : 1. Auswahl des Datensatzwerts
    Wenn diese Bedingungen erfüllt sind Der Benutzer hat Zugriff auf diese UI-Elemente
    Der Benutzer hat Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Benutzer kann:
    • Siehe Anzeigewert des Referenzfelds. Beispielsweise sieht den Benutzernamen im Feld Zugewiesen an.
    • Siehe Referenzdatensatz über Symbol. Beispielsweise zeigt den Benutzerdatensatz für den Benutzer im Feld Zugewiesen an an.
    • Wählen Sie Werte aus einer beliebigen sichtbaren Domäne aus. Beispielsweise kann Benutzer aus der SP-Domäne und der ACME-Domäne auswählen.
    Der Benutzer hat keinen Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Benutzer kann:
    • Anzeigewerte des Referenzfelds nicht sichtbar. (Dies ist der Fall, wenn Domain Separation in Madrid oder späteren Releases aktiviert wurde und der Benutzer keinen Zugriff auf die Domäne dieses Datensatzes hat.)
    • Wählen Sie nur Werte aus der Domäne des Datensatzes aus. Beispielsweise können nur Benutzer aus der ACME-Domäne ausgewählt werden.

    Domänen und zugehörige Unternehmen

    Mit Domain Separation können Sie Änderungen, die Sie an einem Unternehmensdatensatz vornehmen, auf die Domäne und andere dem Unternehmen zugeordnete Datensätze kaskadieren.

    Standardmäßig weist das System Benutzer automatisch derselben Domäne zu wie ihrem Unternehmen. Beispielsweise werden alle Benutzer des Unternehmens ACME automatisch Mitglieder der TOP/ACME-Domäne.

    Hinweis:
    Benutzer mit der Rolle admin können ihre eigenen Benutzerdatensätze und damit die Domäne ändern. Service Provider möchten möglicherweise entweder die delegierte Administration deaktivieren oder einen Genehmigungsprozess einrichten, um zu überprüfen, ob der Benutzer die Administratorrolle benötigt.

    Wenn Sie die Domäne eines Unternehmens ändern, ändert die Instanz automatisch die Domäne der folgenden zugeordneten Datensätze in die neue Domäne des Unternehmens.

    • Standorte
    • Abteilungen
    • Gruppen
    • Anwender
    Hinweis:
    Die Instanz ändert die Domäne von Datensätzen, für die Sie das Kontrollkästchen Verwaltete Domäne aktiviert haben, nicht automatisch.

    Domänendeaktivierung und zugehörige Unternehmen

    Wenn Sie eine Domäne deaktivieren, führt die Instanz auch automatisch die folgenden Aktionen aus.

    • Deaktiviert alle Unternehmen in der Domäne.
    • Verhindert, dass sich alle Benutzer anmelden, die dem inaktiven Unternehmen zugewiesen sind.
    Hinweis:
    Wenn ein Benutzer aus einem inaktiven Unternehmen versucht, sich anzumelden, erhält er eine ähnliche Fehlermeldung wie Unternehmen inaktiv - Ihr Zugriff auf diese Instanz ist nicht autorisiert.

    Wenn Sie beispielsweise die ACME-Domäne aus den Beispieldaten deaktivieren, deaktiviert die Instanz auch das ACME-Unternehmen, und die drei Beispielbenutzer werden gesperrt.