Séparation de domaine et Gestion de documents
Gestion de documents prend en charge Séparation de domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
Niveau de prise en charge : Standard
- Inclut tous les aspects du support de niveau basique .
- Les propriétés d'application sont sensibles au domaine selon les besoins.
- Logique métier : le fournisseur de service (SP) crée ou modifie des processus par client. Les cas d'utilisation reflètent l'utilisation appropriée de l'application par plusieurs clients SP dans une seule instance.
- Le propriétaire de l'instance doit configurer la logique métier et les paramètres de données du produit minimum viable (MVP) par locataire comme prévu pour l'application spécifique.
Exemple de cas d’utilisation : un administrateur doit être en mesure de donner les commentaires appropriés lorsqu’un enregistrement se ferme pour un locataire, mais pas pour un autre.
Pour en savoir plus sur les niveaux de prise en charge, consultez la rubrique Prise en charge de Séparation de domaine par les applications.
Vue d'ensemble
Gestion de documents Fournit une approche par niveau d’accès pour contrôler l’accès au document et assurer la sécurité des utilisateurs.
Comment fonctionne Séparation de domaine dans Gestion de documents
Lorsque les domaines sont séparés en Gestion de documents, les utilisateurs peuvent voir et gérer les documents et accorder des privilèges d’accès uniquement dans leur propre domaine (locataire).
Un utilisateur du domaine parent a accès aux documents du domaine enfant.
Lorsqu’un utilisateur crée un document, une liste de documents ou des entrées de documents, son domaine est le même que celui de l’utilisateur.
Lorsque le propriétaire du document change, les versions, références et le domaine de l’enregistrement d’autorisation connexes sont mis à jour avec le domaine du document parent.
Cas d'utilisation
- Documents
Les documents ne peuvent être modifiés ou consultés que dans leur domaine. L’accès à un document peut devenir nul si un utilisateur appartient à un domaine différent du domaine du document.
- Les utilisateurs du domaine global peuvent accéder aux documents dans tous les domaines lorsque l’accès en lecture leur est accordé.
- Les utilisateurs d’un domaine non global ne peuvent accéder aux documents que dans le même domaine et le même domaine global lorsque l’accès au document est accordé à l’utilisateur.
- Table Versions, Références et Autorisations
- Les utilisateurs ne peuvent accéder aux enregistrements de la table des versions, des références et des autorisations que s’ils ont accès au document parent.
- Si un utilisateur a accès à l’enregistrement cible dans la table de références, l’accès au document parent n’est accordé que si l’accès hérité est activé pour le document et que l’utilisateur se trouve dans le même domaine que le document parent.
- Liste et entrées de liste
Les listes et les entrées de liste ont un domaine pointant vers le domaine de l’utilisateur actuel et peuvent être consultées par les utilisateurs disposant des droits d’administrateur du document.
Problèmes connus
Si un document contient des références et si le propriétaire du document est modifié et n’a pas accès à l’enregistrement cible de l’une des références, l’enregistrement de référence peut ne pas être visible par le nouveau propriétaire.
Par exemple, si le propriétaire du document, l’utilisateur A (domaine : D1) est remplacé par l’utilisateur B (domaine : D2) et que l’utilisateur B n’a pas accès à l’enregistrement cible de la table de référence, l’utilisateur B peut ne pas être en mesure de voir l’enregistrement de référence.