Domaines de visibilité et domaines contient

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Les domaines de visibilité contrôlent ce qu’un utilisateur ou un groupe d’utilisateurs spécifique peut voir. Les domaines « contient » contrôlent ce qu’un domaine entier d’utilisateurs peut voir.

    Domaines de visibilité

    L’élément « Domaines de visibilité » détermine si les utilisateurs d’un domaine peuvent accéder aux enregistrements d’un autre domaine. Associez cet élément aux enregistrements de l’utilisateur [sys_user] et du groupe [sys_user_group] dans les listes connexes de ces enregistrements. Les groupes accordent à leurs membres les domaines de visibilité du groupe. Lorsqu’un utilisateur quitte un groupe, il perd les domaines de visibilité du groupe. L’attribution aux utilisateurs d’un domaine de visibilité accorde tous les droits sur les enregistrements de ce domaine en fonction des règles ACL (liste de contrôle d’accès).

    Un domaine de visibilité :

    • Il s’agit d’une relation utilisateur-domaine explicitement accordée.
    • N’est pas un domaine enfant.
    • N’est pas contrôlé par la sélection dans le sélecteur de domaine. Les utilisateurs ayant accès à un domaine de visibilité voient toujours les données de ce domaine et de ses domaines enfants.
    Remarque :
    Il n’est pas recommandé d’utiliser des domaines de visibilité de manière excessive. Bien que la visibilité soit une méthode permettant aux utilisateurs d’accéder aux enregistrements, il est préférable d’utiliser des domaines contains pour un contrôle plus robuste.

    Contient les domaines

    Normalement, les relations parent-enfant définissent la hiérarchie du domaine. Un domaine contient vous permet de relier des domaines selon les besoins, indépendamment des relations parent-enfant. Toutefois, les domaines contains n’accordent de visibilité qu’aux données de domaine. Les processus ne sont pas affectés par les relations de contenu.

    A contient le domaine :

    • Il s’agit d’une relation de domaine à domaine plusieurs-à-plusieurs.
    • Peut avoir des domaines enfants. Lorsqu’un domaine est sélectionné, vous pouvez voir les données de ce domaine et de ses enfants.
    • Est contrôlé par la sélection dans le sélecteur de domaine.
    Remarque :
    Lorsque vous ouvrez l’enregistrement de domaine, le champ d’application est défini sur le domaine de cet enregistrement, de sorte que vous ne pouvez voir que les domaines enfants. Choisissez Activer/désactiver le champ d’application de domaine dans le menu pour remplir la liste connexe.

    Exemple de domaine contient

    Lorsque le domaine d’accueil d’un utilisateur est A et que le domaine A contient les domaines B et C, ils deviennent tous des domaines de pairs. Cela signifie que l’utilisateur voit les données des domaines A, B et C lorsqu’il se trouve dans son domaine d’accueil A. Si les utilisateurs changent de domaine avec le sélecteur de domaine pour le domaine B, ils ne voient que les données du domaine B. Lorsque les utilisateurs interagissent directement avec un enregistrement du domaine B ou du domaine C, ils ne voient que les données de ce domaine.

    Exemple de domaine de visibilité

    En utilisant la visibilité de domaine, si Don Goodliffe se trouve dans le domaine Base de données et que Bow Ruggeri est dans le domaine Réseau et qu’aucun incident ne se trouve dans le domaine global, Don ne peut pas accéder aux incidents de Bow en raison de la séparation des données.

    Hériter de domaines de visibilité en fonction de l’appartenance au groupe

    Si vous définissez la table de domaines sur la table Groupe [sys_user_group], les utilisateurs peuvent hériter de domaines de visibilité en fonction de leur appartenance au groupe.