Domaines de visibilité et domaines contient
Les domaines de visibilité contrôlent ce qu’un utilisateur ou un groupe d’utilisateurs spécifique peut voir. Les domaines « Contient » contrôlent ce qu’un domaine entier d’utilisateurs peut voir.
Domaines de visibilité
L’élément « Domaines de visibilité » détermine si les utilisateurs d’un domaine peuvent accéder aux enregistrements d’un autre domaine. Associez cet élément aux enregistrements de l’utilisateur [sys_user] et du groupe [sys_user_group] dans les listes connexes de ces enregistrements. Les groupes accordent à leurs membres les domaines de visibilité du groupe. Lorsqu’un utilisateur quitte un groupe, il perd les domaines de visibilité du groupe. L’octroi aux utilisateurs d’un domaine de visibilité accorde tous les droits sur les enregistrements de ce domaine en fonction des règles ACL (liste de contrôle d’accès).
Un domaine de visibilité :
- Est une relation d’utilisateur à domaine et est explicitement accordé.
- N’est pas un domaine enfant.
- N’est pas contrôlé par la sélection dans le sélecteur de domaine. Les utilisateurs ayant accès à un domaine de visibilité voient toujours les données de ce domaine et de ses domaines enfants.
Contient les domaines
Normalement, les relations parent-enfant définissent la hiérarchie du domaine. Un domaine contient vous permet de relier des domaines selon les besoins, indépendamment des relations parent-enfant. Toutefois, les domaines conteneurs n’accordent une visibilité qu’aux données de domaine. Les processus ne sont pas affectés par les relations de contenu.
A contient le domaine :
- Est une relation plusieurs-à-plusieurs, de domaine à domaine.
- Peut avoir des domaines enfants. Lorsqu’un domaine est sélectionné, vous pouvez voir les données de ce domaine et de ses enfants.
- Est contrôlé par la sélection dans le sélecteur de domaine.
Contient l’exemple de domaine
Lorsque le domaine d’accueil d’un utilisateur est A et que le domaine A contient les domaines B et C, ils deviennent tous des domaines pairs. Cela signifie que l’utilisateur voit les données des domaines A, B et C dans son domaine d’origine A. Si les utilisateurs changent de domaine avec le sélecteur de domaine en domaine B, ils ne voient que les données dans le domaine B. Lorsque les utilisateurs interagissent directement avec un enregistrement du domaine B ou du domaine C, ils ne voient que les données de ce domaine.
Exemple de domaine de visibilité
En utilisant la visibilité de domaine, si Don Goodliffe est dans le domaine Base de données, Bow Ruggeri est dans le domaine Réseau et qu’aucun incident n’est dans le domaine global, Don ne peut pas accéder aux incidents de Bow en raison de la séparation des données.
Hériter des domaines de visibilité en fonction de l’appartenance au groupe
Si vous définissez la table Domaine sur la table Groupe [sys_user_group], les utilisateurs peuvent hériter des domaines de visibilité en fonction de leur appartenance à un groupe.