도메인 분리 및 서비스 카탈로그
도메인 분리는 서비스 카탈로그에서 지원됩니다. 도메인 분리를 사용하여 데이터, 프로세스 및 관리 작업을 도메인이라는 논리적 그룹으로 분할할 수 있습니다. 어떤 사용자가 데이터를 보고 액세스할 수 있는지를 포함하여 이러한 분리의 여러 측면을 제어할 수 있습니다.
지원 수준: 표준
- 기본 수준 지원의 모든 측면을 포함합니다.
- 애플리케이션 속성이 필요에 따라 도메인을 인식합니다.
- 비즈니스 논리: 서비스 제공자(SP)가 고객별로 프로세스를 만들거나 수정합니다. 사용 사례는 여러 SP 고객이 단일 인스턴스에서 애플리케이션을 올바르게 사용하는 것을 반영합니다.
- 인스턴스 소유자는 특정 애플리케이션에 필요한 대로 테넌트별 최소 실행 가능한 제품(MVP) 비즈니스 논리 및 데이터 매개변수를 구성해야 합니다.
샘플 사용 사례: 관리자가 한 테넌트에 대해서는 기록이 닫히지만 다른 테넌트에 대해서는 기록이 닫히지 않는 경우 설명이 필요하도록 설정할 수 있어야 합니다.
지원 수준에 대한 자세한 내용은 도메인 분리를 위한 애플리케이션 지원을 참조하십시오.
활성화 정보
서비스 카탈로그에 대한 도메인 분리를 사용하려면 서비스 카탈로그 - 도메인 분리 플러그인(com.glideapp.servicecatalog.domain_separation)을 활성화해야 합니다. 플러그인 활성화를 요청하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 서비스 카탈로그의 도메인 분리 요청.
- 특정 도메인의 요청자에 대한 항목을 격리합니다.
- 도메인 계층 구조에 관계없이 다른 도메인에서 항목을 요청할 수 없도록 설정합니다.
Service Catalog가 이미 사용자 지정 솔루션으로 도메인 분리된 경우 이 플러그인을 활성화하면 기존 동작을 재정의하여 플러그인별 격리를 적용할 수 있습니다.
서비스 카탈로그에서 도메인 분리가 작동하는 방식
단일 ServiceNow 인스턴스에서 여러 고객을 지원하는 서비스 제공자는 도메인 분리를 사용하여 도메인 간 데이터 개인정보 보호를 보장할 수 있습니다. 서비스 제공자는 개별 카탈로그 항목에 사용자 기준을 추가하지 않고도 특정 도메인에서 작성되거나 게시된 항목을 해당 도메인의 사용자만 요청할 수 있도록 할 수 있습니다.
Service Catalog에서 카탈로그 항목(카탈로그 항목, 기록 생성자, 콘텐츠 항목 및 주문 가이드)은 데이터로 도메인 분리됩니다. 카탈로그, 범주 및 변수는 도메인으로 구분되지 않으며 전역 도메인에 속합니다. 또한 여러 도메인에서 공유해야 하는 항목은 전역 도메인에 게시되어야 하며 사용자 기준에 따라 제한되어야 합니다.
서비스 카탈로그의 도메인 분리는 , , 서비스 포털에이전트 작업 공간, , 모바일 애플리케이션의 ServiceNow AI Platform모든 요청자 뷰뿐만 아니라 항목을 요청하는 모든 API 호출에도 적용할 수 있습니다.
도메인 분리 테이블
- sc_cat_item
- sc_item_option
- sc_multi_row_question_answer
- question_answer
사용자의 유효 도메인
단일 도메인에 대한 가시성이 있는 사용자의 경우 유효 도메인은 사용자의 도메인입니다. 여러 도메인에 대한 가시성이 있는 사용자의 경우 유효한 도메인은 도메인 선택기에서 선택한 도메인입니다.
카탈로그 항목의 가시성 - 항목 생성 및 유지관리
카탈로그 항목은 계층 구조의 모든 도메인에서 만들거나 게시할 수 있습니다. 카탈로그 항목 생성에 대한 자세한 내용은 다음 문서를 참조하십시오 카탈로그 항목 만들기 또는 편집. 항목이 사용자의 유효 도메인에 생성됩니다. 도메인 선택기 활성화에 대한 자세한 내용은 코어 UI에서 도메인 선택 메뉴 활성화를 참조하십시오. 특정 도메인에서 항목을 생성하면 추후 항목에 대한 모든 편집은 해당 도메인 자체에서 수행됩니다.
항목 디자이너를 사용하여 카탈로그 항목을 게시한 경우 항목의 도메인은 항목을 게시하는 동안 도메인 선택기에서 선택한 도메인입니다. 항목이 게시되면 원래 게시된 도메인에서만 수정하고 다시 게시할 수 있습니다.
카탈로그 항목은 데이터로 도메인으로 분리됩니다. 유지관리 및 관리에만 카탈로그 항목의 표시 여부는 데이터 도메인 계층 구조 규칙을 따릅니다. 도메인 분리 계층 구조에 대한 자세한 내용은 도메인 분리 계층 구조를 참조하십시오.
카탈로그 항목과 연결된 사용자 기준은 카탈로그 항목의 도메인에서 표시되어야 합니다. 표시되지 않을 경우 카탈로그 항목은 해당 사용자 기준과 연결되지 않은 것으로 간주됩니다.
카탈로그 항목의 가시성 - 항목 요청 플로우
특정 도메인에서 생성된 카탈로그 항목은 해당 도메인에서만 찾아보기, 검색 및 요청 환경에서 사용할 수 있으며 도메인의 계층 구조 및 가시성에 관계없이 피어 도메인, 하위 도메인 및 상위 도메인에서는 사용할 수 없습니다. 따라서 요청자는 해당 도메인과 전역 도메인에 있는 항목만 요청할 수 있습니다.
여러 도메인(예: IT 이행자)에 액세스할 수 있는 사용자의 경우, 도메인 선택기에서 선택한 도메인에 따라 항목을 요청할 수 있습니다. 특정 도메인의 항목을 보거나 요청하려면 사용자가 해당 도메인으로 전환해야 합니다. 도메인 선택기 활성화에 대한 자세한 내용은 코어 UI에서 도메인 선택 메뉴 활성화를 참조하십시오.
요청자가 여러 도메인의 항목이 있는 주문 가이드를 사용하여 요청을 제출하면 유효 도메인과 전역 도메인의 항목만 주문됩니다.
기록 생성자가 만든 요청, 요청된 항목 또는 기록과 같은 대상 기록은 유효 도메인에 생성됩니다.
도메인 분리된 카탈로그 항목에 대한 요청 이행 플로우 및 보고
기록이 생성된 도메인을 볼 수 있는 이행자는 기록이 생성된 도메인을 볼 수 있는 요청, 요청된 항목 또는 기록과 같은 대상 기록에 액세스할 수 있습니다. 도메인 계층 구조의 가시성에 대한 자세한 내용은 가시성 도메인 및 포함 도메인을 참조하십시오. 이행자가 요청 항목의 도메인이 아닌 다른 도메인에서 요청 항목을 수정하는 경우에도 수정 내용은 대상 기록의 도메인에 기록됩니다. 대상 기록이 데이터로 분리되어 있기 때문에 보고서는 보고서를 요청하는 사용자의 유효 도메인을 기반으로 데이터를 검색합니다.
다른 도메인의 이행자에 의한 요청 플로우
카탈로그 클라이언트 스크립트 및 카탈로그 UI 정책
카탈로그 클라이언트 스크립트와 카탈로그 UI 정책은 프로세스로 도메인 분리되므로 상위 도메인의 스크립트와 정책을 하위 도메인에서 재정의할 수 있습니다. 그러나 이러한 스크립트와 정책은 카탈로그 항목의 도메인 또는 대상 기록의 도메인에 따라 적용 가능합니다.
카탈로그 작성기
항목은 생성된 도메인에서만 편집할 수 있습니다. 카탈로그 작성기에 추가된 카탈로그 UI 정책 및 작업은 항목과 동일한 도메인에 생성됩니다.