Champ d'application de domaine

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Le champ d’application de domaine définit ce à quoi les utilisateurs peuvent et ne peuvent pas accéder.

    Chaque utilisateur dispose de deux champs d’application de domaine lors de l’établissement d’une session dans une instance séparée par domaine.

    • Le champ d’application de la session est défini lors de l’établissement de la session sur le domaine répertorié dans l’enregistrement utilisateur de l’utilisateur. Les utilisateurs peuvent modifier manuellement le champ d’application de leur session à partir du sélecteur de domaine.
    • Le champ d’application de l’enregistrement utilise le domaine de l’enregistrement et est actif lors de l’affichage du formulaire d’un enregistrement.

    Par défaut, le champ d’application de l’enregistrement a priorité sur le champ d’application de la session afin que les utilisateurs des domaines de niveau supérieur respectent les données et les contraintes de processus de chaque enregistrement. Toutefois, ces utilisateurs peuvent choisir d’élargir ou de réduire le champ d’application de domaine pour afficher ou masquer les données d’autres domaines. Par exemple, un utilisateur dans le domaine du fournisseur de service (SP) a également une visibilité sur les domaines enfants tels que le domaine ACME. Lors de l’examen d’un enregistrement d’incident à partir du domaine ACME, l’utilisateur peut choisir d’élargir le champ d’application de domaine pour afficher les valeurs du domaine SP ou de réduire le champ d’application de domaine pour afficher uniquement les valeurs d’enregistrement qui correspondent au domaine ACME de l’enregistrement.

    Remarque :
    Les utilisateurs ont toujours accès aux données des domaines qui leur ont été explicitement accordés par la visibilité du domaine.

    Les utilisateurs ayant le rôle d’utilisateur domain_expand_scope peuvent sélectionner le champ d’application de domaine à partir de l’action d’interface utilisateur Basculer le champ d’application de domaine sur le formulaire. Lorsque le champ d’application de l’enregistrement est activé, cliquez sur l’action d’interface utilisateur pour l’étendre au champ d’application de la session et afficher toutes les données disponibles en fonction du domaine de l’utilisateur et des domaines enfants. Lorsque le champ d’application de la session est en vigueur, cliquez sur l’action d’interface utilisateur pour le réduire afin de le réduire et de n’afficher que les données qui correspondent au domaine de l’enregistrement actuel.

    Remarque :
    Un enregistrement n’affiche pas l’action d’interface utilisateur permettant d’activer/désactiver le champ d’application de domaine si l’enregistrement se trouve dans le domaine global ou si le domaine de l’utilisateur correspond au domaine de l’enregistrement.

    Enregistrer la sélection de valeurs dans d’autres domaines

    Les utilisateurs qui peuvent afficher plusieurs domaines ont la possibilité de sélectionner des valeurs d’enregistrement à partir d’un domaine différent du domaine de l’enregistrement.

    Par exemple, les agents Service Desk travaillant pour un fournisseur de service peuvent vouloir s’affecter certains incidents pour résoudre des problèmes au nom de leurs clients. Dans ce cas, le champ Affecté à de l’incident peut contenir un utilisateur du domaine SP, même si l’enregistrement d’incident lui-même est associé à un domaine enfant tel que ACME.

    La sélection d’une valeur d’enregistrement à partir d’un autre domaine ne modifie pas le domaine de l’enregistrement. L’enregistrement conserve son domaine d’origine. Lorsqu’un utilisateur consulte un enregistrement avec des valeurs provenant de plusieurs domaines, la visibilité du domaine de l’utilisateur détermine ce qu’il voit.

    Tableau 1. Sélection de valeur d’enregistrement
    Lorsque ces conditions sont remplies L’utilisateur a accès à ces éléments d’interface utilisateur
    L’utilisateur a accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Voir la valeur d’affichage du champ de référence. Par exemple, voit le nom d’utilisateur dans le champ Affecté à .
    • Affichez l’enregistrement connexe à partir de l’icône de référence. Par exemple, affiche l’enregistrement de l’utilisateur dans le champ Affecté à .
    • Sélectionnez les valeurs dans n’importe quel domaine visible. Par exemple, peut sélectionner des utilisateurs à partir des domaines SP et ACME.
    L’utilisateur n’a pas accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Ne pas afficher les valeurs d’affichage du champ de référence. (C’est le cas si Séparation de domaine a été activé dans Madrid ou dans les versions ultérieures et que l’utilisateur n’a pas accès au domaine de cet enregistrement.)
    • Sélectionnez uniquement des valeurs dans le domaine de l’enregistrement. Par exemple, ne peut sélectionner que des utilisateurs du domaine ACME.

    Domaines et sociétés associées

    Avec Séparation de domaine, vous pouvez appliquer en cascade les modifications que vous apportez à un enregistrement d’entreprise, au domaine et à d’autres enregistrements associés à l’entreprise.

    Par défaut, le système affecte automatiquement les utilisateurs au même domaine que leur entreprise. Par exemple, tous les utilisateurs de la société ACME deviennent automatiquement membres du domaine TOP/ACME.

    Remarque :
    Les utilisateurs disposant du rôle administrateur peuvent modifier leurs propres enregistrements utilisateur et, par conséquent, changer de domaine. Les fournisseurs de services peuvent désactiver l’administration déléguée ou configurer un processus d’approbation pour vérifier que l’utilisateur a besoin du rôle administrateur.

    Lorsque vous modifiez le domaine d’une société, l’instance modifie automatiquement le domaine des enregistrements associés suivants pour qu’il corresponde au nouveau domaine de la société.

    • Emplacements
    • Départements
    • Groupes
    • Utilisateurs
    Remarque :
    L’instance ne modifie pas automatiquement le domaine des enregistrements pour lesquels vous avez coché la case Domaine géré .

    Désactivation du domaine et entreprises associées

    Lorsque vous désactivez un domaine, l’instance effectue automatiquement les actions suivantes.

    • Désactive toutes les sociétés du domaine.
    • Empêche tous les utilisateurs affectés à la société inactive de se connecter.
    Remarque :
    Lorsqu’un utilisateur d’une société inactive tente de se connecter, il voit un message d’erreur similaire à Entreprise inactive - votre accès à cette instance n’est pas autorisé.

    Par exemple, si vous désactivez le domaine ACME à partir des exemples de données, l’instance désactive également la société ACME et les trois exemples d’utilisateurs sont verrouillés.