Séparation de domaine et Tableaux de bord

L’application Séparation de domaine est prise en charge dans la création et l’administration des tableaux de bord. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Niveau de prise en charge : Standard

• Inclut la prise en charge de niveau Basique.
• Logique métier : le fournisseur de service (SP) crée ou modifie des processus par client. Les cas d'utilisation reflètent l'utilisation appropriée de l'application par plusieurs clients SP dans une seule instance.
• Le propriétaire de l'instance doit configurer la logique métier et les paramètres de données du produit minimum viable (MVP) par locataire comme prévu pour l'application spécifique.

Exemple de cas d'utilisation : un administrateur doit être en mesure de donner les commentaires appropriés lorsqu'un enregistrement se ferme pour un locataire, mais pas pour un autre.

Pour en savoir plus sur les niveaux de prise en charge, consultez la rubrique Prise en charge de Séparation de domaine par les applications.

Vue d'ensemble

Pour activer le module d’extension Domain Separation, consultez Demander Domain Separation.

Remarque :

Pour que les utilisateurs des domaines enfants puissent afficher les tableaux de bord des domaines parents, Séparation de domaine et Administration déléguée doivent être activés.

Les utilisateurs des domaines enfants ne peuvent pas remplacer les tableaux de bord. Les utilisateurs du domaine enfant ont uniquement un accès en lecture aux tableaux de bord.

Fonctionnement de Séparation de domaine dans les tableaux de bord

Hypothèses:

• Seuls les tableaux de bord qui ont été partagés sont visibles par les autres utilisateurs. Consultez Partager un tableau de bord réactif.
• Les utilisateurs disposant d’autorisations de modification sur un tableau de bord ne peuvent modifier ce tableau de bord que s’ils sont dans le même domaine que le tableau de bord. Par exemple, un utilisateur qui se trouve dans le domaine RH ne peut pas modifier un tableau de bord créé dans le parent du domaine RH.

Les données de tableau de bord séparées par domaine comprennent des enregistrements de tableau de bord, des onglets de tableau de bord et des conteneurs de widgets. Le contenu du widget est régi par la séparation de domaine qui s’applique au contenu lui-même. Par exemple, un administrateur ajoute un rapport créé dans le domaine RH à un tableau de bord dans le domaine informatique. Ce rapport n’est pas visible par les utilisateurs dans le domaine informatique, bien qu’ils puissent voir le conteneur de widget.

Un tableau de bord défini au niveau global est visible par tous les utilisateurs avec lesquels il a été partagé. Un tableau de bord partagé créé dans un domaine parent est visible par les utilisateurs du domaine parent et de tous ses domaines enfants. Par exemple, un tableau de bord créé dans l’entreprise TOP est visible par les utilisateurs dans :

• L’entreprise de Joe
• Autres entreprises de la société TOP
• Tous les domaines enfants RH, service clientèle et informatique de ces sociétés, s’ils sont partagés avec ces utilisateurs.

Dans la figure suivante, les tableaux de bord créés dans les domaines IT, Service clientèle et RH ne sont pas visibles par les utilisateurs des autres domaines enfants ou du domaine parent.

Figure 1. Exemple de liste de domaines

Remarque :

Les administrateurs ne doivent pas modifier un tableau de bord séparé par domaine à partir du domaine global, car les ajouts apportés au tableau de bord ne sont pas visibles par les utilisateurs au sein du domaine séparé. Lorsque vous modifiez des tableaux de bord, assurez-vous que vous êtes connecté au domaine approprié.

Information associée

• Présentation de Séparation de domaine
• Pratiques recommandées de séparation de domaine pour les fournisseurs de services