Champ d'application de domaine

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Le champ d’application de domaine définit ce à quoi les utilisateurs peuvent et ne peuvent pas accéder.

    Chaque utilisateur dispose de deux champs d’application de domaine lors de l’établissement d’une session dans une instance séparée par domaine.

    • Le champ d’application de la session est défini lors de l’établissement de la session sur le domaine répertorié dans l’enregistrement utilisateur de l’utilisateur. Les utilisateurs peuvent modifier manuellement le champ d’application de leur domaine de session à partir du sélecteur de domaine.
    • Le périmètre de l’enregistrement utilise le domaine de l’enregistrement et est actif lors de l’affichage du formulaire de n’importe quel enregistrement.

    Par défaut, le champ d’application de l’enregistrement a priorité sur le champ d’application de la session afin que les utilisateurs des domaines de niveau supérieur respectent les données et les contraintes de processus de chaque enregistrement. Toutefois, ces utilisateurs peuvent choisir d’étendre ou de réduire le champ d’application de domaine pour afficher ou masquer des données d’autres domaines. Par exemple, un utilisateur dans le domaine du fournisseur de service (SP) a également une visibilité sur les domaines enfants tels que le domaine ACME. Lorsqu’il examine un enregistrement d’incident à partir du domaine ACME, l’utilisateur peut choisir d’élargir le champ d’application de domaine pour afficher les valeurs du domaine du SP ou de réduire le champ d’application de domaine pour afficher uniquement les valeurs d’enregistrement qui correspondent au domaine ACME de l’enregistrement.

    Remarque :
    Les utilisateurs ont toujours accès aux données des domaines qui leur ont été explicitement accordés par la visibilité du domaine.

    Les utilisateurs disposant du rôle d’utilisateur domain_expand_scope peuvent sélectionner le champ d’application de domaine à partir de l’action d’interface utilisateur Activer/désactiver le champ d’application de domaine sur le formulaire. Lorsque le périmètre de l’enregistrement est en vigueur, cliquez sur l’action d’interface utilisateur pour étendre le périmètre de la session et afficher toutes les données disponibles en fonction du domaine de l’utilisateur et des domaines enfant. Lorsque le périmètre de la session est activé, cliquez sur l’action d’interface utilisateur pour le réduire au périmètre de l’enregistrement et afficher uniquement les données qui correspondent au domaine de l’enregistrement actuel.

    Remarque :
    Un enregistrement n’affiche pas l’action d’interface utilisateur permettant de basculer le champ d’application de domaine si l’enregistrement se trouve dans le domaine global ou si le domaine de l’utilisateur correspond au domaine de l’enregistrement.

    Enregistrer la sélection de valeur à partir d’autres domaines

    Les utilisateurs qui peuvent voir plusieurs domaines ont la possibilité de sélectionner des valeurs d’enregistrement à partir d’un domaine différent du domaine de l’enregistrement.

    Par exemple, les agents du Service Desk travaillant pour un fournisseur de service peuvent vouloir s’affecter certains incidents pour résoudre les problèmes au nom de leurs clients. Dans ce cas, le champ Incident affecté à peut contenir un utilisateur du domaine SP, même si l’enregistrement d’incident lui-même est associé à un domaine enfant tel qu’ACME.

    La sélection d’une valeur d’enregistrement à partir d’un autre domaine ne modifie pas le domaine de l’enregistrement. L’enregistrement conserve son domaine d’origine. Lorsqu’un utilisateur consulte un enregistrement avec des valeurs provenant de plusieurs domaines, la visibilité du domaine de l’utilisateur détermine ce qu’il voit.

    Tableau 1. Sélection de valeur d’enregistrement
    Lorsque ces conditions sont remplies L’utilisateur a accès à ces éléments d’interface utilisateur
    L’utilisateur a accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Voir la valeur d’affichage du champ de référence. Par exemple, voit le nom d’utilisateur dans le champ Affecté à .
    • Affichez l’enregistrement connexe à partir de l’icône de référence. Par exemple, il affiche l’enregistrement de l’utilisateur dans le champ Affecté à .
    • Sélectionnez les valeurs dans n’importe quel domaine visible. Par exemple, peut sélectionner des utilisateurs à partir des domaines SP et ACME.
    L’utilisateur n’a pas accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Ne pas voir les valeurs d’affichage du champ de référence. (C’est le cas si Domain separation a été activé dans Madrid ou dans des versions ultérieures et que l’utilisateur n’a pas accès au domaine de cet enregistrement.)
    • Sélectionnez uniquement les valeurs du domaine de l’enregistrement. Par exemple, ne peut sélectionner que des utilisateurs du domaine ACME.

    Domaines et sociétés associées

    Domain Separation vous permet d’appliquer en cascade les modifications que vous apportez à un enregistrement d’entreprise, au domaine et à d’autres enregistrements associés à l’entreprise.

    Par défaut, le système affecte automatiquement les utilisateurs au même domaine que leur entreprise. Par exemple, tous les utilisateurs de la société ACME deviennent automatiquement membres du domaine TOP/ACME.

    Remarque :
    Les utilisateurs disposant du rôle admin peuvent modifier leurs propres enregistrements utilisateur et donc changer de domaine. Les fournisseurs de services peuvent vouloir désactiver l’administration déléguée ou mettre en place un processus d’approbation pour vérifier que l’utilisateur a besoin du rôle administrateur.

    Lorsque vous modifiez le domaine d’une société, l’instance modifie automatiquement le domaine des enregistrements associés suivants pour qu’il corresponde au nouveau domaine de la société.

    • Emplacements
    • Départements
    • Groupes
    • Utilisateurs
    Remarque :
    L’instance ne modifie pas automatiquement le domaine d’un enregistrement pour lequel vous avez coché la case Domaine géré .

    Désactivation de domaine et sociétés associées

    Lorsque vous désactivez un domaine, l’instance effectue également automatiquement les actions suivantes.

    • Désactive toutes les sociétés du domaine.
    • Empêche tous les utilisateurs affectés à la société inactive de se connecter.
    Remarque :
    Lorsqu’un utilisateur d’une société inactive tente de se connecter, l’utilisateur reçoit un message d’erreur similaire à Société inactive : votre accès à cette instance n’est pas autorisé.

    Par exemple, si vous désactivez le domaine ACME à partir des exemples de données, l’instance désactive également la société ACME et les trois exemples d’utilisateurs sont verrouillés.