Séparer et sécuriser les données avec Domain Separation

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Vous pouvez séparer et sécuriser les données sur la ServiceNow plateforme de plusieurs façons, en fonction des besoins de vos clients. 

    Séparer les données de plusieurs façons

    Le diagramme suivant montre quatre façons de séparer les données. Vous pouvez utiliser des instances distinctes, la séparation de domaine, la sécurité contextuelle et les règles métier, ainsi que l’architecture de référence elle-même comme moyens de séparer les données.

    Quatre méthodes de séparation des données, des règles métier, des processus et des instances

    Vous pouvez séparer les données de quatre manières :
    1. Personnalisation de l’architecture de référence avec des qualificatifs et des filtres afin que les départements et les groupes d’une entreprise puissent se concentrer sur leur propre travail. En séparant les données entre ces départements ou groupes, un département ou un groupe ne peut pas voir les enregistrements d’un autre département ou groupe.
    2. Ajout d’une sécurité contextuelle et de règles métier avant requête comme couches de sécurité supplémentaires pour se prémunir contre les violations de données. Consultez Séparation de contexte et de domaine et Avant les règles métier des requêtes pour en savoir plus sur Séparation de domaine et les règles métier.
    3. Ajouter un niveau de sécurité supplémentaire dans une entreprise en utilisant Séparation de domaine. Les données de chaque requête de base de données sont limitées aux données qui sont visibles dans un domaine avant l’exécution de la sécurité contextuelle et des règles métier.
    4. Utilisation d’instances distinctes pour séparer les données au niveau de la base de données et de la couche application

    Des instances distinctes, la séparation de domaine, la sécurité contextuelle et les règles métier, ainsi que l’architecture de référence sont des moyens de séparer les données. Ces quatre façons sont liées les unes aux autres, comme l’indique la flèche Exhaustivité des besoins dans le diagramme. La façon dont chaque couche interagit avec les autres couches dépend de la façon dont vous configurez votre configuration de séparation de domaine.

    Toutes les organisations n’ont pas besoin de Domain Separation. Vous pouvez trouver d’autres alternatives, telles que des instances distinctes ou une instance unique sans domaine. Pour en savoir plus sur ces alternatives, reportez-vous à la section Évaluation de la nécessité de la séparation par domaine.