ドメインセパレーションとダッシュボード
ドメインセパレーションは、ダッシュボードの作成と管理でサポートされています。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
サポートレベル:標準
- ベーシックレベルサポートを含みます。
- ビジネスロジック:サービスプロバイダー (SP) によって顧客ごとにプロセスを作成または変更できます。ユースケースには、単一のインスタンスでの複数のサービスプロバイダー顧客によるアプリケーションの正しい使用が反映されています。
- インスタンスのオーナーは、特定のアプリケーションに期待される通りに、テナントごとに MVP ビジネスロジックとデータパラメーターを設定できる必要があります。
サンプルユースケース:アドミンは、レコードを他のテナントに対してはクローズしないが、1 つのテナントに対してクローズする場合、コメントを必須にすることができる必要があります。
サポートレベルの詳細については、「アプリケーションでのドメインセパレーションのサポート)」を参照してください。
概要
ドメインセパレーションプラグインを有効にするには、「 ドメインセパレーションの要求」を参照してください。
注:
子ドメインのユーザーが親ドメインのダッシュボードを表示するには、ドメインセパレーションと委任管理の両方を有効にする必要があります。
子ドメイン内のユーザーはダッシュボードを上書きできません。子ドメイン ユーザーには、ダッシュボードへの読み取りアクセス権のみがあります。
ダッシュボードにおけるドメインセパレーションの仕組み
前提:
- 共有されているダッシュボードのみが、他のユーザーに表示されます。「レスポンシブ ダッシュボードの共有」を参照してください。
- ダッシュボードに対する編集権限を付与されたユーザーは、ダッシュボードと同じドメインに属する場合にのみ、そのダッシュボードを編集できます。たとえば、HR ドメイン内のユーザーは、HR ドメインの親ドメイン内に作成されたダッシュボードを編集できません。
ドメインセパレーションされたダッシュボード データには、ダッシュボード レコード、ダッシュボード タブ、およびウィジェット コンテナーが含まれます。ウィジェットのコンテンツは、コンテンツ自体に適用されるドメインセパレーションによって統制されます。たとえば、管理者が、HR ドメイン内に作成されたレポートを IT ドメイン内のダッシュボードに追加したとします。このレポートは、IT ドメイン内のユーザーには表示されませんが、ウィジェットコンテナは表示されます。
グローバル レベルで定義されたダッシュボードは、それを共有しているすべてのユーザーに表示されます。親ドメイン内に作成された共有ダッシュボードは、親ドメインおよびそのすべての子ドメイン内のユーザーに表示されます。たとえば、TOP 社内に作成されたダッシュボードは、次に属するユーザーに表示されます。図 : 1. ドメインリストの例
- Joe の会社
- TOP 社内の他の会社
- それらの会社内のすべての子ドメイン HR、CS、および IT (これらのユーザーが共有している場合)
注:
ダッシュボードに追加された内容は、分離されたドメイン内のユーザーには表示されないため、管理者は、ドメインセパレーションされたダッシュボードをグローバル ドメインから編集しないようにする必要があります。ダッシュボードを編集する際には、正しいドメインにログインしていることを確認してください。