Domänenbereich

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Der Domänenbereich definiert, auf was Anwender zugreifen können und was nicht.

    Jeder Anwender hat zwei Domänenbereiche, wenn eine Sitzung in einer domänengetrennten Instanz eingerichtet wird.

    • Sitzungsumfang Wird bei Einrichtung der Sitzung auf die im Anwenderdatensatz des Anwenders aufgeführte Domäne festgelegt. Anwender können ihren Sitzungsdomänenbereich manuell über die Domänenauswahl ändern.
    • Datensatzumfang Verwendet die Domäne des Datensatzes und ist aktiv, wenn das Formular eines Datensatzes angezeigt wird.

    Standardmäßig hat der Datensatzumfang Vorrang vor dem Sitzungsumfang, sodass Anwender in Domänen höherer Ebenen die Daten- und Prozessbeschränkungen jedes Datensatzes einhalten. Diese Benutzer können jedoch den Domänenumfang erweitern oder einklappen, um Daten aus anderen Domänen anzuzeigen oder auszublenden. Beispielsweise hat ein Anwender in der Domäne Service Provider (SP) auch Einblick in untergeordnete Domänen wie die ACME-Domäne. Bei der Betrachtung eines Incident-Datensatzes aus der ACME-Domäne kann der Anwender den Domänenbereich erweitern, um Werte aus der SP-Domäne anzuzeigen, oder den Domänenbereich reduzieren, um nur Datensatzwerte anzuzeigen, die der ACME-Domäne des Datensatzes entsprechen.

    Hinweis:
    Benutzer haben immer Zugriff auf Daten aus Domänen, die ihnen durch die Domänensichtbarkeit explizit gewährt wurden.

    Anwender mit der Anwenderrolle „Domain_expand_scope“ können den Domänenbereich aus auswählen Domänenbereich Ein/Aus UI-Aktion im Formular. Wenn der Datensatzumfang aktiv ist, klicken Sie auf die UI-Aktion, um den Sitzungsumfang zu erweitern und alle verfügbaren Daten basierend auf der Domäne des Anwenders und den untergeordneten Domänen anzuzeigen. Wenn der Sitzungsumfang in Kraft ist, klicken Sie auf die UI-Aktion, um den Datensatzumfang zu reduzieren und nur Daten anzuzeigen, die der Domäne des aktuellen Datensatzes entsprechen.

    Hinweis:
    In einem Datensatz wird die UI-Aktion zum Umschalten des Domänenbereichs nicht angezeigt, wenn sich der Datensatz in der globalen Domäne befindet oder wenn die Domäne des Anwenders mit der Domäne des Datensatzes übereinstimmt.

    Datensatzwertauswahl aus anderen Domänen

    Anwender, die mehrere Domänen sehen können, haben die Möglichkeit, Datensatzwerte aus einer Domäne auszuwählen, die sich von der Domäne des Datensatzes unterscheidet.

    Beispielsweise möchten Service Desk-Mitarbeiter, die für einen Service Provider arbeiten, sich bestimmte Incidents zuweisen, um Probleme im Namen ihrer Kunden zu lösen. Wenn dies geschieht, der Incident Zugewiesen an Das Feld kann einen Anwender aus der SP-Domäne enthalten, auch wenn der Incident-Datensatz selbst einer untergeordneten Domäne wie ACME zugeordnet ist.

    Wenn Sie einen Datensatzwert aus einer anderen Domäne auswählen, ändert sich die Domäne des Datensatzes nicht. Der Datensatz behält seine ursprüngliche Domäne bei. Wenn ein Anwender einen Datensatz mit Werten aus mehreren Domänen anzeigt, bestimmt die Domänentransparenz des Anwenders, was er sieht.

    Tabelle : 1. Datensatzwertauswahl
    Wenn diese Bedingungen erfüllt sind Der Anwender hat Zugriff auf diese UI-Elemente
    Der Anwender hat Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Anwender kann:
    • Siehe Anzeigewert des Referenzfelds. Beispielsweise wird der Anwendername in angezeigt Zugewiesen an Feld.
    • Sehen Sie sich das zugehörige Datensatz aus dem Referenzsymbol an. Beispielsweise wird der Anwenderdatensatz für den Anwender in angezeigt Zugewiesen an Feld.
    • Wählen Sie Werte aus einer beliebigen sichtbaren Domäne aus. Beispielsweise können Anwender aus der SP- und ACME-Domäne ausgewählt werden.
    Der Anwender hat keinen Zugriff auf die Domäne des aktuellen Datensatzes, auf den in einem Feld verwiesen wird. Der Anwender kann:
    • Anzeigewerte des Referenzfelds werden nicht angezeigt. (Dies ist der Fall, wenn die Domänentrennung in Madrid oder späteren Releases aktiviert wurde und der Anwender keinen Zugriff auf die Domäne dieses Datensatzes hat.)
    • Wählen Sie nur Werte aus der Domäne des Datensatzes aus. Beispielsweise kann nur Anwender aus der ACME-Domäne ausgewählt werden.

    Domänen und zugehörige Unternehmen

    Mit der Domänentrennung können Sie Änderungen, die Sie an einem Unternehmensdatensatz vornehmen, in die Domäne und andere Datensätze kaskadieren, die dem Unternehmen zugeordnet sind.

    Standardmäßig weist das System Anwender automatisch derselben Domäne wie ihr Unternehmen zu. Beispielsweise werden alle Anwender des ACME-Unternehmens automatisch Mitglieder der TOP-/ACME-Domäne.

    Hinweis:
    Anwender mit der Administratorrolle können ihre eigenen Anwenderdatensätze ändern und somit Domänen ändern. Service Provider möchten möglicherweise entweder die delegierte Verwaltung deaktivieren oder einen Genehmigungsprozess einrichten, um sicherzustellen, dass der Anwender die Administratorrolle benötigt.

    Wenn Sie die Domäne eines Unternehmens ändern, ändert die Instanz automatisch die Domäne der folgenden zugehörigen Datensätze, um sie der neuen Domäne des Unternehmens anzupassen.

    • Standorte
    • Abteilungen
    • Gruppen
    • Anwender
    Hinweis:
    Die Instanz ändert die Domäne eines Datensatzes, in dem Sie ausgewählt haben, nicht automatisch Verwaltete Domäne Kontrollkästchen.

    Domänendeaktivierung und zugehörige Unternehmen

    Wenn Sie eine Domäne deaktivieren, schließt die Instanz automatisch die folgenden Aktionen ab.

    • Deaktiviert alle Unternehmen in der Domäne.
    • Verhindert, dass sich alle Anwender anmelden, die dem inaktiven Unternehmen zugewiesen sind.
    Hinweis:
    Wenn ein Anwender aus einem inaktiven Unternehmen versucht, sich anzumelden, wird dem Anwender eine Fehlermeldung ähnlich wie angezeigt Unternehmen inaktiv: Ihr Zugriff auf diese Instanz ist nicht autorisiert .

    Wenn Sie beispielsweise die ACME-Domäne aus den Beispieldaten deaktivieren, deaktiviert die Instanz auch das ACME-Unternehmen, und die drei Beispielanwender sind gesperrt.