Segregação e proteção de dados com Domain Separation
Você pode segregar e proteger dados na plataforma ServiceNow de várias maneiras, dependendo das necessidades do cliente.
Segregação de dados de várias maneiras
O diagrama a seguir mostra quatro maneiras de segregar dados. Você pode usar instâncias separadas, Domain Separation, segurança contextual e regras de negócio, e a própria arquitetura de referência como formas de segregar dados.
- Personalizar a arquitetura de referência com qualificadores e filtros para que os departamentos e grupos de uma empresa possam se concentrar em seu próprio trabalho. Ao segregar os dados entre esses departamentos ou grupos, um departamento ou grupo não pode ver registros de outro departamento ou grupo.
- Adicionar segurança contextual e regras de negócio Antes da consulta como camadas adicionais de segurança para proteger contra violações de dados. Consulte Contexto e Domain Separation e Regras de negócio Antes da consulta para saber mais sobre o Domain Separation e as regras de negócio.
- Adicionar outro nível de segurança em uma empresa usando o Domain Separation. Os dados de cada consulta ao banco de dados são limitados aos dados visíveis em um domínio antes que a segurança contextual e as regras de negócio sejam executadas.
- Como usar instâncias separadas para segregar os dados no banco de dados e na camada da aplicação.
Instâncias separadas, Domain Separation, segurança contextual e regras de negócio, e a arquitetura de referência são formas de segregar dados. Essas quatro maneiras estão relacionadas entre si, conforme indicado pela seta Abrangência de necessidade no diagrama. Como cada camada interage com as outras camadas depende de como você definiu a configuração do Domain Separation.
Nem todas as organizações exigem o Domain Separation. Você pode encontrar outras alternativas, como instâncias separadas ou uma única instância sem um domínio. Para saber mais sobre essas alternativas, consulte Avaliação da necessidade do Domain Separation.