Ségrégation et sécurisation des données avec Domain Separation

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Vous pouvez séparer et sécuriser les données sur la ServiceNow plateforme de plusieurs façons, en fonction des besoins de vos clients. 

    Séparation des données de plusieurs façons

    Le diagramme suivant montre quatre façons de séparer les données. Vous pouvez utiliser des instances distinctes, Domain Separation, la sécurité contextuelle et les règles métier, ainsi que l’architecture de référence elle-même pour séparer les données.

    Quatre méthodes de ségrégation des données, des règles métier, des processus et des instances

    Vous pouvez séparer les données de ces quatre façons :
    1. Personnalisation de l’architecture de référence avec des qualificatifs et des filtres afin que les départements et les groupes d’une entreprise puissent se concentrer sur leur propre travail. En séparant les données entre ces départements ou groupes, un département ou un groupe ne peut pas voir les enregistrements d’un autre département ou groupe.
    2. Ajout de la sécurité contextuelle et des règles métier Avant requête comme couches de sécurité supplémentaires pour se prémunir contre les violations de données. Consultez Contexte et séparation de domaine et Règles métier Avant requête pour en savoir plus sur Domain Separation et les règles métier.
    3. Ajouter un niveau de sécurité supplémentaire dans une entreprise en utilisant Domain Separation. Les données de chaque requête de base de données sont limitées aux données visibles dans un domaine avant l’exécution de la sécurité contextuelle et des règles métier.
    4. Utilisation d’instances distinctes pour séparer les données au niveau de la couche de base de données et de l’application.

    Les instances distinctes, la séparation de domaine, la sécurité contextuelle et les règles métier, ainsi que l’architecture de référence sont des méthodes de ségrégation des données. Ces quatre voies sont liées les unes aux autres, comme l’indique la flèche Exhaustivité des besoins dans le diagramme. La façon dont chaque couche interagit avec les autres couches dépend de la façon dont vous configurez votre configuration Domain Separation.

    Toutes les organisations n’ont pas besoin de Domain Separation. Vous pouvez trouver d’autres alternatives, telles que des instances distinctes ou une instance unique sans domaine. Pour en savoir plus sur ces alternatives, reportez-vous à Évaluation de la nécessité d’une séparation de domaine.