Domaines de visibilité et domaines contient

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • Les domaines de visibilité contrôlent ce qu’un utilisateur ou un groupe d’utilisateurs spécifique peut voir. Les domaines « contient » contrôlent ce qu’un domaine entier d’utilisateurs peut voir.

    Domaines de visibilité

    L’élément « Domaines de visibilité » détermine si les utilisateurs d’un domaine peuvent accéder aux enregistrements d’un autre domaine. Associez cet élément aux enregistrements d’utilisateur [sys_user] et de groupe [sys_user_group] dans les listes connexes de ces enregistrements. Les groupes accordent à leurs membres les domaines de visibilité du groupe. Lorsqu’un utilisateur quitte un groupe, il perd les domaines de visibilité du groupe. Accorder aux utilisateurs un domaine de visibilité accorde tous les droits sur les enregistrements de ce domaine en fonction des règles ACL (liste de contrôle d’accès).

    Un domaine de visibilité :

    • Il s’agit d’une relation d’utilisateur à domaine explicitement accordée.
    • N’est pas un domaine enfant.
    • N’est pas contrôlé par la sélection dans le sélecteur de domaine. Les utilisateurs ayant accès à un domaine de visibilité voient toujours les données de ce domaine et de ses domaines enfants.
    Remarque :
    Il n’est pas recommandé d’utiliser les domaines de visibilité de manière excessive. Bien que la visibilité soit une méthode permettant aux utilisateurs d’accéder aux enregistrements, il est préférable d’utiliser des domaines contenant pour un contrôle plus robuste.

    Contient des domaines

    Normalement, les relations parent-enfant définissent la hiérarchie du domaine. Un domaine contient vous permet de relier des domaines selon vos besoins, indépendamment des relations parent-enfant. Toutefois, les domaines contiennent n’accordent de visibilité qu’aux données de domaine. Les processus ne sont pas affectés par les relations conteneur.

    A contient le domaine :

    • Est une relation plusieurs-à-plusieurs et de domaine à domaine.
    • Peut avoir des domaines enfants. Lorsqu’un domaine est sélectionné, vous pouvez voir les données de ce domaine et de ses enfants.
    • Est contrôlé par la sélection dans le sélecteur de domaine.
    Remarque :
    Lorsque vous ouvrez l’enregistrement de domaine, le champ d’application est défini sur le domaine de cet enregistrement, de sorte que vous ne pouvez voir que les domaines enfants. Choisissez Activer/désactiver le champ d’application de domaine dans le menu pour remplir la liste connexe.

    Contient l’exemple de domaine

    Lorsque le domaine d’accueil d’un utilisateur est A et que le domaine A contient les domaines B et C, ils deviennent tous des domaines pairs. Cela signifie que l’utilisateur voit les données des domaines A, B et C lorsqu’il se trouve dans son domaine d’accueil A. Si les utilisateurs changent de domaine avec le sélecteur de domaine pour le domaine B, ils ne voient que les données du domaine B. Lorsque les utilisateurs interagissent directement avec un enregistrement du domaine B ou du domaine C, ils ne voient que les données de ce domaine.

    Exemple de domaine de visibilité

    Avec la visibilité de domaine, si Don Goodliffe est dans le domaine Base de données, Bow Ruggeri est dans le domaine Réseau et qu’aucun incident n’est dans le domaine global, Don ne peut pas accéder aux incidents de Bow en raison de la séparation des données.

    Hériter des domaines de visibilité en fonction de l’appartenance au groupe

    Si vous définissez la table de domaine sur la table Groupe [sys_user_group], les utilisateurs peuvent hériter de domaines de visibilité en fonction de leur appartenance au groupe.