Explorando Separação de dados

Visão geral Separação de dados

Separação de dadosajuda a restringir dados em ServiceNow® Gestão estratégica de portfólioscom base em uma hierarquia de lentes e seu nó de folha. O nó folha é a entidade de nível inferior em uma hierarquia de lentes. Por exemplo, se a lente Organização for usada para separação de dados, o nó folha será Departamento para a lente do sistema base. Você também pode modificar a hierarquia de lentes conforme necessário. Para obter detalhes sobre como modificar a estrutura de uma lente, consulte modifique uma estrutura de lente para separação de dados artigo sobre Comunidade ServiceNow.

Você pode habilitar Separação de dadosSelecione as entidades Demanda, Projeto, Plano de recursos e Plano de custos, conforme necessário. Além disso, você pode habilitar Separação de dadosEm, selecione o detalhamento do plano de custos e as entidades relacionadas à tarefa do projeto.

Separação de dados compatível com registros, itens relacionados, consoles de planejamento, workbenches e relatórios.

Nota:

As limitações da lista de controle de acesso (ACL) e da regra de negócio de consulta (BR) se aplicam mesmo quando Separação de dadosestá habilitado. Por exemplo, relatórios com números agregados não podem ser separados por dados.

Separação de dadosaplica-se mesmo a projetos secundários e subtarefas com base em Separação de dadosconfigurado para o projeto ou tarefa primário.

Separação de dados componentes-chave

Hierarquia: Define a hierarquia para habilitar Separação de dadosusando uma lente e seu nó de folha.
Entidades compatíveis: Habilita Separação de dadosselecione entidades e entidades relacionadas, conforme necessário.
Mapeamento de grupo de entidade: Define mapeamentos de grupo de entidade entre uma área de negócios e um grupo de usuários.

Recursos

Você pode usar o. Separação de dadosrecursos para fazer o seguinte:

Configure uma hierarquia de separação de dados usando uma hierarquia de lentes e seu nó folha.
Ative a separação de dados em entidades selecionadas e entidades relacionadas, conforme necessário.
Crie quantos mapeamentos de grupo de entidades forem necessários para restringir dados a grupos de usuários especificados.
Conceda acesso aos usuários que sempre precisam de acesso a dados confidenciais atribuindo a função Usuário privilegiado de separação de dados (sn_ds.ds_Privileged_user).

Como o Separação de dados funciona

A seguir está o fluxo do processo para restringir o acesso aos dados confidenciais no Gestão estratégica de portfóliosusando Separação de dados.

Uma lente é selecionada para definir uma hierarquia para Separação de dados. . Separação de dadoso administrador pode modificar a hierarquia da lente para separação de dados conforme necessário.
As entidades necessárias e as entidades relacionadas estão habilitadas para Separação de dados.
Um mapeamento de grupo de entidades é criado para cada grupo de negócios (em que o grupo de negócios pode ser uma unidade de negócios, departamento ou empresa) que define o conjunto de usuários ao qual o acesso é restrito.
Em seguida, os dados do grupo de negócios são restritos para as entidades habilitadas somente para os usuários que fazem parte do grupo de usuários preenchido no registro de mapeamento de grupo de entidades.

Para entender mais casos de uso no Separação de dadosrecursos e solução de problemas, consulte Separação de dados Perguntas frequentes [KB1443046] artigo no Now Support Base de conhecimento.

Exemplos de separação de dados

Exemplo 1

Considere um cenário em que:

. Separação de dadosA hierarquia é definida usando a lente Organização e a estrutura da lente é Empresa, Unidade de negócios e Departamento (de cima para baixo).
O mapeamento de entidade é criado para o departamento de RH (Departamento: RH) com os líderes de RH do grupo.
Separação de dados Está habilitado para as entidades Demanda e Projeto.

Nesse caso, nenhum usuário pode acessar os registros de projeto e demanda do departamento de RH, exceto os usuários que fazem parte do grupo Leads de RH. No entanto, todos os usuários (com base nas ACLs que o usuário tem no momento) podem acessar outros registros (por exemplo, o plano de recursos e o plano de custos) do departamento de RH.

Exemplo 2

A empresa XYZ tem uma estrutura de lente habilitada para separação de dados, conforme mostrado na imagem a seguir, e deseja restringir dados a grupos específicos com base em diferentes casos de uso. Além disso, todas as entidades compatíveis estão habilitadas para Separação de dados. Os casos de uso a seguir ajudam você a entender como Separação de dadose como configurar Separação de dadospara diferentes casos de uso. Separação de dadosexemplo de estrutura da lente.

Caso 1: Restringir dados do departamento de folha de pagamento aos gerentes de folha de pagamento
Você pode restringir os dados para este caso configurando Separação de dadosda seguinte forma:
- Crie um grupo de usuários Gerenciadores de folha de pagamento.
- Crie um mapeamento de grupo de entidades para o departamento de folha de pagamento com o registro de entidade de lente (Departamento: Folha de pagamento) e o grupo de usuários Gerenciadores de folha de pagamento.
Caso 2: Restrinja os dados da unidade de negócios de RH (departamentos de integração e L&D) aos leads de RH
Você pode restringir os dados para este caso configurando Separação de dadosda seguinte forma:
- Crie um grupo de usuários de leads de RH.
- Crie um mapeamento de entidade-grupo para a unidade de negócios de RH com o registro de entidade de lente (unidade de negócios: RH) e o grupo de usuários de leads de RH.
Caso 3: Restringir dados de toda a organização aos leads da organização
Você pode restringir os dados para este caso configurando Separação de dadosda seguinte forma:
- Crie um grupo de usuários líderes da organização.
- Crie um mapeamento de entidade-grupo para a empresa XYZ com o registro de entidade de lente (Empresa: XYZ) e o grupo de usuários Leads da organização.