Champ d'application de domaine

Rversion finale: Zurich

Mis à jour 31 juil. 2025

4 minutes de lecture

Le champ d’application de domaine définit ce à quoi les utilisateurs peuvent et ne peuvent pas accéder.

Chaque utilisateur dispose de deux champs d’application de domaine lors de l’établissement d’une session dans une instance séparée par domaine.

Le champ d’application de la session est défini lors de l’établissement de la session dans le domaine répertorié dans l’enregistrement utilisateur de l’utilisateur. Les utilisateurs peuvent modifier manuellement le champ d’application de leur domaine de session à partir du sélecteur de domaine.
Le champ d’application de l’enregistrement utilise le domaine de l’enregistrement et est actif lors de l’affichage du formulaire de n’importe quel enregistrement.

Par défaut, le champ d’application de l’enregistrement a priorité sur le champ d’application de la session afin que les utilisateurs des domaines de niveau supérieur respectent les contraintes de données et de processus de chaque enregistrement. Toutefois, ces utilisateurs peuvent choisir d’étendre ou de réduire le champ d’application de domaine pour afficher ou masquer les données d’autres domaines. Par exemple, un utilisateur dans le domaine Fournisseur de service (SP) a également une visibilité sur les domaines enfants tels que le domaine ACME. Lorsqu’il examine un enregistrement d’incident à partir du domaine ACME, l’utilisateur peut choisir d’élargir le champ d’application de domaine pour afficher les valeurs du domaine SP ou de réduire le champ d’application de domaine pour afficher uniquement les valeurs d’enregistrement qui correspondent au domaine ACME de l’enregistrement.

Remarque :

Les utilisateurs ont toujours accès aux données des domaines qui leur ont été explicitement accordés par la visibilité du domaine.

Les utilisateurs disposant du rôle d’utilisateur domain_expand_scope peuvent sélectionner le champ d’application de domaine à partir de l’action d’interface utilisateur Basculer le champ d’application de domaine du formulaire. Lorsque le champ d’application de l’enregistrement est activé, cliquez sur l’action d’interface utilisateur pour le développer jusqu’au champ d’application de la session et afficher toutes les données disponibles en fonction du domaine de l’utilisateur et des domaines enfants. Lorsque le champ d’application de la session est activé, cliquez sur l’action d’interface utilisateur pour le réduire au champ d’application de l’enregistrement et afficher uniquement les données qui correspondent au domaine de l’enregistrement actuel.

Remarque :

Un enregistrement n’affiche pas l’action d’interface utilisateur permettant d’activer/de désactiver le champ d’application de domaine si l’enregistrement se trouve dans le domaine global ou si le domaine de l’utilisateur correspond au domaine de l’enregistrement.

Sélection de valeur d’enregistrement à partir d’autres domaines

Les utilisateurs qui peuvent voir plusieurs domaines ont la possibilité de sélectionner des valeurs d’enregistrement dans un domaine différent du domaine de l’enregistrement.

Par exemple, les agents Service Desk travaillant pour un fournisseur de service peuvent vouloir s’affecter certains incidents pour résoudre des problèmes au nom de leurs clients. Dans ce cas, le champ Affecté à de l’incident peut contenir un utilisateur du domaine SP, même si l’enregistrement d’incident lui-même est associé à un domaine enfant tel qu’ACME.

La sélection d’une valeur d’enregistrement d’un autre domaine ne modifie pas le domaine de l’enregistrement. L’enregistrement conserve son domaine d’origine. Lorsqu’un utilisateur consulte un enregistrement avec des valeurs de plusieurs domaines, la visibilité du domaine de l’utilisateur détermine ce qu’il voit.

Tableau 1. Sélection de la valeur d’enregistrement
Lorsque ces conditions sont remplies	L’utilisateur a accès à ces éléments d’interface utilisateur
L’utilisateur a accès au domaine de l’enregistrement actuel référencé dans un champ.	L’utilisateur peut : Voir la valeur d’affichage du champ de référence. Par exemple, le nom d’utilisateur est affiché dans le champ Affecté à . Consultez l’enregistrement connexe à partir de l’icône de référence. Par exemple, l’enregistrement de l’utilisateur s’affiche dans le champ Affecté à . Sélectionnez les valeurs de n’importe quel domaine visible. Par exemple, vous pouvez sélectionner des utilisateurs dans les domaines SP et ACME.
L’utilisateur n’a pas accès au domaine de l’enregistrement actuel référencé dans un champ.	L’utilisateur peut : Ne pas voir les valeurs d’affichage du champ de référence. (C’est le cas si Séparation de domaine a été activée dans Madrid ou des versions ultérieures et que l’utilisateur n’a pas accès au domaine de cet enregistrement.) Sélectionnez uniquement les valeurs du domaine de l’enregistrement. Par exemple, vous ne pouvez sélectionner que des utilisateurs à partir du domaine ACME.

Domaines et sociétés associées

Avec Séparation de domaine, vous pouvez transférer les modifications que vous apportez à un enregistrement de société au domaine et à d’autres enregistrements associés à la société.

Par défaut, le système affecte automatiquement les utilisateurs au même domaine que leur entreprise. Par exemple, tous les utilisateurs de la société ACME deviennent automatiquement membres du domaine TOP/ACME.

Remarque :

Les utilisateurs disposant du rôle admin peuvent modifier leurs propres enregistrements utilisateur et donc changer de domaine. Les fournisseurs de services peuvent désactiver l’administration déléguée ou configurer un processus d’approbation pour vérifier que l’utilisateur a besoin du rôle administrateur.

Lorsque vous changez le domaine d’une entreprise, l’instance change automatiquement le domaine des enregistrements associés suivants pour qu’il corresponde au nouveau domaine de l’entreprise.

Emplacements
Départements
Groupes
Utilisateurs

Remarque :

L’instance ne change pas automatiquement le domaine des enregistrements pour lesquels vous avez coché la case Domaine géré .

Désactivation de domaine et sociétés associées

Lorsque vous désactivez un domaine, l’instance effectue automatiquement les actions suivantes.

Désactive toutes les sociétés du domaine.
Empêche tous les utilisateurs affectés à la société inactive de se connecter.

Remarque :

Lorsqu’un utilisateur d’une entreprise inactive tente de se connecter, il voit un message d’erreur similaire à Société inactive : votre accès à cette instance n’est pas autorisé.

Par exemple, si vous désactivez le domaine ACME à partir des exemples de données, l’instance désactive également la société ACME et les trois utilisateurs de l’échantillon sont verrouillés.