Domänentrennung und ESG Management

Freigeben Version: Xanadu

Aktualisiert 1. August 2024

3 Minuten Lesedauer

Domänentrennung wird für ESG Management unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.

Support-Stufe: Basis

Geschäftslogik: Stellen Sie sicher, dass Daten in die richtige Domäne für die Anwendungsfälle des Application Service Providers übertragen werden.
Die Anwendung unterstützt die Domänentrennung zur Laufzeit. Zur Domänentrennung gehören die Trennung von der Anwenderoberfläche, Cache-Schlüssel, Berichterstellung, Rollups und Zusammenfassungen.
Der Besitzer der Instanz muss die Anwendung einrichten, damit sie über mehrere Mandanten hinweg funktioniert.

Beispiel-Anwendungsfall: Wenn ein Service Provider (SP) den Chat verwendet, um auf die Nachricht eines Mandanten (Kunden) zu antworten, muss der Kunde die Antwort des Service Providers sehen können.

Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für die Domänentrennung.

Übersicht über Domain Separation

Domänentrennung ist nützlich für Benutzer, die:

eine absolute Datentrennung zwischen Business-Entitäten (Datentrennung) benötigen.
Geschäftsprozessdefinitionen und Benutzerschnittstellen für jede Domäne anpassen möchten (delegierte Verwaltung).
globale Prozesse und globale Berichte in einer einzigen Instanz verwalten.

Diese Benutzer können den Domänenumfang erweitern oder reduzieren, um Daten aus anderen Domänen anzuzeigen oder auszublenden.

Hinweis:

Benutzer haben immer Zugriff auf Daten aus Domänen, die ihnen durch die Domänensichtbarkeit explizit gewährt wurden.

So funktioniert Domain Separation in ESG Management

Während ESG Management die Trennung der Daten unterstützt, wird die Trennung der Anwendungslogik und der Prozesse nicht vollständig unterstützt. Viele Datensatzarten in der Anwendung ESG Management werden automatisch durch Benutzerprozesse generiert. Durch Integrationen mit Projekt-Portfoliomanagement und GRC: Metrics können Daten automatisch erstellt und zugeordnet werden. Bei Datensätzen, die automatisch und manuell generiert werden, entspricht die Domäne des Datensatzes der Domäne des Benutzers, der für die Erstellung oder Generierung der Datensätze verantwortlich ist. Benutzer müssen sicherstellen, dass sie Datensätze auf der richtigen Domänenebene erstellen und generieren, damit sie für die richtigen Benutzer sichtbar sind.

Angenommen, Sie haben Domänen, die wie folgt aussehen:

Global
- Oben
  1. Domäne A
  2. Domäne B

Wenn Sie ESG-Ziele, Materialthemen und Zielvorgaben haben, die von Benutzern in den Domänen A und B bewertet werden sollen, müssen die ESG-Ziele, Materialthemen und Zielvorgaben manuell auf globaler Ebene erstellt werden. Wenn ESG-Ziele, Materialthemen und Zielvorgaben in Domäne B erstellt werden, können Sie sie aufgrund der Indizierung nicht in Domäne A verwenden.

Wenn Sie ESG-Ziele, Materialthemen und Zielvorgaben haben, die von Benutzern in der Top-Domäne und in Domäne A bewertet werden sollen, können Sie Risiko oder Kontrolle in Domäne A erstellen. Sofern sich die ESG-Ziele, Materialthemen und Zielvorgaben nicht in der globalen Domäne befinden, dürfen Benutzer Benutzern in einer niedrigeren Domäne keine Risiken oder Kontrollen in einer höheren Domäne zuweisen. Wenn Sie im angegebenen Beispiel ein ESG-Ziel in der Top-Domäne haben, sollten Sie es nicht dem Programmmanager in den Domänen A oder B zuweisen, da diese Benutzer keinen Zugriff auf dieses Ziel haben.

Domänengetrennte Tabellen

Im Folgenden finden Sie die Liste der domänengetrennten Tabellen:

Offenlegung
Offenlegungszusammenfassung
Zielaktivitätszusammenfassung
Heatmap-Diagrammfarbe
Zusammengesetzte Metrikdefinition für Zitat
Zusammengesetzte Metrikdefinition für Ziel
Zusammengesetzte Metrikdefinition für Zielvorgabe
Kontrolle für Ziel
Kontrollziel für Ziel
Zitat für Offenlegung
Metrik für Offenlegung
Metrikdefinition für Offenlegung
Entität für Ziel
Ziel für Zitat
Ziel für Offenlegung
Materialthema für Ziel
Metrik für Zitat
Metrikdefinition für Zitat
Metrikdefinition für Ziel
Metrikdefinition für Zielvorgabe
Metrik für Ziel
Metrik für Zielvorgabe
Richtlinie für Ziel
Risiko für Ziel
Risikobeschreibung für Ziel
Materialthema

Weitere Informationen zu diesen Tabellen finden Sie unter Mit ESG Management installierte Komponenten.

Anwendungsfall

ESG-Daten können von den Daten anderer Abteilungen getrennt werden. Jeder Geschäftsberecih, der die Anwendung ESG Management einsetzt, kann eigene Daten besitzen, die nicht an andere Abteilungen weitergegeben werden dürfen. Daher kann jede Abteilung ihre eigenen Ziele, Zielvorgaben, Materialthemen usw. haben. Beim Betrachten eines Ziels aus der ESG-Domäne kann der Benutzer den Domänenbereich erweitern, um Werte aus der ESG-Domäne anzuzeigen, oder den Domänenbereich reduzieren, um nur Ziele anzuzeigen, die der ESG-Domäne entsprechen. Standardmäßig wird durch die Domänentrennung den Tabellen Aufgabe [task] und Konfigurationselemente [cmdb_ci] und ihren Erweiterungen ein Domänenfeld hinzugefügt. Sie können die Domänentrennung auf neu erstellte Tabellen ausweiten, indem Sie der Wörterbuchdefinition der Tabelle ein Feld sys_domain hinzufügen. Standardmäßig trennt das System nur Plattform- und Baselineanwendungstabellen nach Domäne, sofern angemessen.

Hinweis:

ServiceNow® empfiehlt keine Plattformtabellen zur Domänentrennung, z. B. Tabellen mit dem Präfix sys_, z. B. die Tabellen Wörterbucheintrag [sys_dictionary] und Wörterbucheintragsüberschreibung [sys_dictionary_override], da dies zu unerwarteten Ergebnissen führen kann.

In diesem Anwendungsfall ist es möglich, Domänentrennung auf Clientskripts, Geschäftsregeln, Workflows, Prozesse usw. anzuwenden. Während Domain Separation Verhalten bietet, das Multi-Tenancy unterstützt, bleibt auch Multi-Tenancy innerhalb einer einzigen Instanz. Das bedeutet, dass einige globale Eigenschaften, einige globale Daten und einige globale Prozesse in allen Domänen freigegeben werden. Die Systemoption "Benutzernamen speichern" auf der Anmeldeseite ist beispielsweise global und kann nicht pro Domäne angegeben werden. Wenn Sie eine vollständige und absolute Trennung aller Systemeigenschaften benötigen und keine globale Berichterstellung oder globalen Prozesse benötigen, sind separate Instanzen die beste Wahl.