Escopo do domínio

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 4 min. de leitura

    • O escopo do domínio define o que os usuários podem e não podem acessar.

    Cada usuário tem dois escopos de domínio ao estabelecer uma sessão em uma instância separada por domínio.

    • Oescopo da sessão é definido após o estabelecimento da sessão para o domínio listado no registro de usuário do usuário. Os usuários podem alterar manualmente o escopo do domínio da sessão no seletor de domínio.
    • O escopo do registro usa o domínio do registro e está ativo ao exibir o formulário de qualquer registro.

    Por padrão, o escopo do registro tem precedência sobre o escopo da sessão para que os usuários em domínios de nível superior sigam as restrições de dados e de processo de cada registro. No entanto, esses usuários podem optar por expandir ou recolher o escopo do domínio para mostrar ou ocultar dados de outros domínios. Por exemplo, um usuário no domínio do Provedor de Serviço (SP) também tem visibilidade em domínios secundários, como o domínio ACME. Ao observar um registro de incidente do domínio ACME, o usuário pode optar por expandir o escopo do domínio para mostrar valores do domínio SP ou recolher o escopo do domínio para mostrar somente os valores de registro que correspondem ao domínio ACME do registro.

    Nota:
    Os usuários sempre têm acesso aos dados de domínios que foram concedidos explicitamente a eles pela visibilidade do domínio.

    Usuários com a função de usuário domain_expand_scope podem selecionar o escopo do domínio na ação de IU Alternar escopo do domínio no formulário. Quando o escopo do registro estiver em vigor, clique na ação de IU para expandir para o escopo da sessão e exibir todos os dados disponíveis com base no domínio do usuário e nos domínios secundários. Quando o escopo da sessão estiver em vigor, clique na ação de IU para recolher para registrar o escopo e exibir somente os dados que correspondem ao domínio do registro atual.

    Nota:
    Um registro não exibe a ação de IU para alternar o escopo do domínio se o registro estiver no domínio global ou se o domínio do usuário corresponder ao domínio do registro.

    Seleção de valor de registro de outros domínios

    Os usuários que podem ver vários domínios têm a opção de selecionar valores de registro de um domínio diferente do domínio do registro.

    Por exemplo, os agentes de central de serviços que trabalham para um provedor de serviços podem atribuir determinados incidentes a si próprios para resolver problemas em nome de seus clientes. Quando eles fazem isso, o campo de incidente Atribuído a pode conter um usuário do domínio SP, mesmo que o próprio registro de incidente esteja associado a um domínio secundário, como ACME.

    Selecionar um valor de registro de outro domínio não muda o domínio do registro. O registro retém seu domínio original. Quando um usuário exibe um registro com valores de vários domínios, a visibilidade do domínio do usuário determina o que ele vê.

    Tabela 1. Seleção de valor de registro
    Quando estas condições forem atendidas O usuário tem acesso a esses elementos de IU
    O usuário tem acesso ao domínio do registro atual referenciado em um campo. O usuário pode:
    • Consulte o valor de exibição do campo de referência. Por exemplo, vê o nome do usuário no campo Atribuído a.
    • Veja o registro relacionado do ícone de referência. Por exemplo, vê o registro de usuário para o usuário no campo Atribuído a.
    • Selecione valores de qualquer domínio visível. Por exemplo, pode selecionar usuários dos domínios SP e ACME.
    O usuário não tem acesso ao domínio do registro atual referenciado em um campo. O usuário pode:
    • Não consultar os valores de exibição do campo de referência. (Este é o caso se o Domain Separation foi ativado em Madrid ou versões posteriores e o usuário não tem acesso ao domínio desse registro.)
    • Selecione somente valores do domínio do registro. Por exemplo, pode selecionar apenas usuários do domínio ACME.

    Domínios e empresas associadas

    Com o Domain Separation, você pode cascatear as mudanças feitas em um registro da empresa para o domínio e outros registros associados à empresa.

    Por padrão, o sistema atribui usuários automaticamente ao mesmo domínio da empresa. Por exemplo, todos os usuários da empresa ACME se tornam automaticamente membros do domínio TOP/ACME.

    Nota:
    Usuários com a função de administrador podem mudar seus próprios registros de usuário e, portanto, mudar os domínios. Os Provedores de Serviço podem desabilitar a administração delegada ou configurar um processo de aprovação para verificar se o usuário precisa da função de administrador.

    Quando você muda o domínio de uma empresa, a instância muda automaticamente o domínio dos seguintes registros associados para corresponder ao novo domínio da empresa.

    • Locais
    • Departamentos
    • Grupos
    • Usuários
    Nota:
    A instância não muda automaticamente o domínio de qualquer registro no qual você tenha marcado a caixa de seleção Domínio gerenciado.

    Desativação de domínios e empresas associadas

    Quando você desativa um domínio, a instância também conclui automaticamente as seguintes ações.

    • Desativa todas as empresas no domínio.
    • Impede que todos os usuários atribuídos à empresa inativa façam login.
    Nota:
    Quando um usuário de uma empresa inativa tenta fazer login, o usuário vê uma mensagem de erro semelhante a Empresa inativa - seu acesso a esta instância não está autorizado.

    Por exemplo, se você desativar o domínio ACME dos dados de amostra, a instância também desativará a empresa ACME e os três usuários de amostra serão bloqueados.