Pratiques recommandées de séparation de domaine pour les fournisseurs de services

Vous pouvez créer, implémenter et gérer Séparation de domaine pour vos applications et services.

Bases du domaine

Avec Séparation de domaine (également connue sous le nom d’architecture ServiceNow de plateforme mutualisée), vous pouvez séparer les données d’application, l’interface utilisateur et la logique métier dans une instance client unique qui prend en charge la modélisation hiérarchique avec l’intelligence interlocataire. La logique métier décrit comment la séparation de domaine est configurée et quelles règles affectent la configuration.

Avant de vous lancer dans l’aventure de séparation par domaine, voici quelques bonnes pratiques à suivre. Sélectionnez les rubriques comme vous le souhaitez ou suivez-les dans l’ordre en cliquant sur les liens sous l’image.

• L’explication de Domain Separation
  Avec Séparation de domaine, vous pouvez séparer les données d’application, l’interface utilisateur et la logique métier, comme les règles ou les workflows, dans une seule instance client. La séparation de ces éléments en domaines définis de manière logique prend en charge des hiérarchies spécifiques pour tous les clients qui utilisent vos applications.
• Hiérarchies Domain Separation
  Créez une hiérarchie lorsque vous définissez une architecture de domaine afin de suivre vos processus et workflows.
• Séparation de contexte et de domaine
  Le contexte de la session d’un utilisateur détermine les processus, les données et l’interface utilisateur à mesure que l’utilisateur parcourt les vues de listes, les pages d’accueil, les rapports et les articles de la base de connaissances. Le contexte est déterminé par les processus que vous créez, les règles métier que vous définissez, vos workflows et d’autres facteurs.
• Séparer et sécuriser les données avec Domain Separation
  Vous pouvez séparer et sécuriser les données sur la ServiceNow plateforme de plusieurs façons, en fonction des besoins de vos clients. 
• Alternatives à la séparation en domaines
  Vous pouvez utiliser une instance distincte comme alternative à Séparation de domaine pour vos clients. Une instance distincte vous offre la flexibilité nécessaire pour répondre aux exigences de séparation des données au sein des groupes et des départements d’une organisation avec peu ou pas d’impact sur les autres.
• Évaluation de la nécessité de la séparation par domaine
  Vous constaterez peut-être que Séparation de domaine ne fonctionne pas toujours pour les organisations de vos clients. Il est préférable que vous basiez votre décision sur Domain Separation en examinant les besoins de vos clients.
• Avantages de Domain Separation
  Séparation de domaine peut fonctionner mieux pour les organisations de vos clients que toute autre méthode de séparation des données entre groupes et départements.
• Fonctionnement d’une requête de base de données avec Séparation de domaine
  L’utilisation de requêtes de base de données avec séparation de domaine dans les applications de vos clients les aide à protéger leurs données. Ces requêtes accélèrent ensuite les processus de configuration et de version.
• Niveaux de prise en charge de Séparation de domaine
  Choisissez parmi trois catégories pour la séparation de domaine d’une application pour les organisations de vos clients.
• Architecture de référence du fournisseur de services
  Vos clients peuvent accéder aux services du fournisseur de services (SP) à l’aide d’un portail conçu pour qu’ils puissent atteindre leur instance séparée par domaine.
• Termes de Domain Separation
  Avec une ServiceNow instance, vous pouvez améliorer l’efficacité, renforcer la sécurité et augmenter les performances de vos organisations clientes. Il est utile de comprendre certains des termes les plus courants lorsque vous créez vos configurations.
• Séparation par domaine d’une table personnalisée
  Vous devrez peut-être créer des tables personnalisées dans des domaines distincts. Cette rubrique couvre à la fois la procédure et le concept derrière la séparation par domaine d’une table personnalisée.
• Personnalisation des propriétés et des thèmes de domaine
  Vous pouvez personnaliser les propriétés et thèmes d’entreprise de vos clients dans les domaines que vous avez configurés. Grâce à la personnalisation, leurs instances s’intègrent à l’aspect général de leur entreprise.
• Gestion de la séparation de domaine pour des utilisations spécifiques
  Vous pouvez configurer des domaines distincts pour les notifications par e-mail et personnaliser les propriétés du catalogue, des tables, des utilisateurs, des groupes et des vues. Cela vous permet de fournir un comportement plus spécifique dans chaque domaine, ce qui donne plus de flexibilité à vos clients.
• Configuration de Séparation de domaine avec le sélecteur de domaine
  Utilisez le sélecteur de domaine à bon escient et n’oubliez pas l’approche 80/15/5 afin de ne pas trop personnaliser et d’impacter les performances de votre instance.
• Considérations sur les performances de séparation en domaines
  Lorsque vous configurez Séparation de domaine dans votre application et vos services, assurez-vous de tenir compte du nombre et des propriétés des domaines que vous créez. Trop de domaines à forte densité de propriétés peuvent avoir un impact sur les performances de votre instance.
• Configuration des hiérarchies de domaines
  Vous pouvez éviter les ralentissements et les impacts sur les performances de votre instance en connaissant le fonctionnement des hiérarchies de domaines et en les configurant correctement.
• Vérification des journaux de domaine pour les erreurs et les avertissements
  Consultez les journaux de domaine pour rechercher des erreurs ou des avertissements dans les configurations de votre chemin de domaine, de vos processus et de votre hiérarchie.
• Importance du domaine par défaut
  L’organisation de vos domaines est une partie cruciale du processus de séparation par domaine. Si vous ne définissez pas de domaine par défaut, les nouvelles tâches et les nouveaux enregistrements d’utilisateurs vont dans le domaine global. Tout le monde peut voir les enregistrements dans le domaine global, ce qui signifie que les données peuvent être vues alors qu’elles ne sont pas censées l’être.
• Contient des requêtes et l’accès au domaine
  Utilisez une requête « contient » uniquement dans des cas particuliers, par exemple lorsque des utilisateurs ou des groupes ont besoin de voir des données d’un domaine auquel ils n’ont pas accès, mais que vous ne souhaitez pas déplacer ces utilisateurs vers un domaine. La création d’un domaine « contient » et l’accès d’un utilisateur ou d’un groupe pour un domaine doit être une exception, uniquement en cas d’absolue nécessité.
• Méthode de requête des chemins de domaine
  Vous pouvez créer des requêtes efficaces avec des chemins de domaine.
• Requêtes lentes et débogage SQL
  Le débogage de SQL et des requêtes lentes peut vous aider à résoudre les problèmes de lenteur dans une instance.
• Avant les règles métier des requêtes
  Vous pouvez utiliser une règle métier Avant requête pour faciliter la prise en charge de la ségrégation des données sur une instance. ServiceNow Les applications qui prennent en charge Séparation de domaine peuvent uniquement prendre en charge la séparation des données et l’acheminement des données, disposer d’une séparation de logique métier avancée ou prendre en charge l’administration de l’application au niveau du locataire (client).
• Éviter le chemin de domaine dans les scripts
  Les chemins de domaine peuvent entraîner la modification ou même la rupture des valeurs de votre script, alors ne les utilisez pas dans des scripts.
• Affectations de domaines
  La façon dont vous attribuez un domaine a une incidence sur la valeur du champ sys_domain. Les affectations contiennent des conceptions et des propriétés commerciales qui affectent le fonctionnement de l’application dans chaque domaine.
• Séparation de domaine et le module d’extension Gestion du service client (CSM)
  Pour un résultat optimal, soyez conscient du fonctionnement des propriétés du module d’extension CSM . Lorsque le module d’extension est activé, vous pouvez voir l’état de vos enregistrements dans vos domaines.