--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Trennung und Sicherung von Daten mit Domänentrennung # Trennung und Sicherung von Daten mit Domänentrennung {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer Sie können Daten auf trennen und sichern ServiceNowPlattform auf verschiedene Arten, je nach den Anforderungen Ihres Kunden. ## Daten werden auf mehrere Arten getrennt {#bp-segregate-secure__section_uwt_v2y_qhb} Das folgende Diagramm zeigt vier Möglichkeiten, wie Sie Daten trennen können. Sie können separate Instanzen, Domänentrennung, kontextbezogene Sicherheits- und Business-Regeln und die Referenzarchitektur selbst verwenden, um Daten zu trennen. Sie können Daten auf folgende vier Arten trennen: 1. Anpassen von [Referenzarchitektur](https://servicenow-prod.fluidtopics.net/cXdHrZ~~TNCboWitYpFHlQ "Ihre Kunden können über ein Portal auf Service Provider-Services (SP) zugreifen, das für sie konzipiert ist, um ihre domänengetrennte Instanz zu erreichen.")Mit Qualifizierern und Filtern, damit Abteilungen und Gruppen innerhalb eines Unternehmens sich auf ihre eigene Arbeit konzentrieren können. Durch die Trennung der Daten zwischen diesen Abteilungen oder Gruppen kann eine Abteilung oder Gruppe die Datensätze einer anderen Abteilung oder Gruppe nicht sehen. 2. Hinzufügen von Business-Regeln für kontextbezogene Sicherheit und vor Abfragen als zusätzliche Sicherheitsebenen zum Schutz vor Datenschutzverletzungen. Siehe [Kontext- und Domänentrennung](https://servicenow-prod.fluidtopics.net/~xwTzK5YOhz11cK5RPA5iQ "Der Kontext einer Anwendersitzung bestimmt die Prozesse, Daten und Anwenderoberfläche (UI), während der Anwender Listenansichten, Homepages, Berichte und Wissensartikel durchsucht. Der Kontext wird durch die von Ihnen erstellten Prozesse, die von Ihnen festgelegten Business-Regeln, Ihre Workflows und andere Faktoren bestimmt.")Und [Business-Regeln vor Abfrage](https://servicenow-prod.fluidtopics.net/_yPxDLp1I3nzFnvDZcsyag "Sie können eine Business-Regel vor der Abfrage verwenden, um die Datentrennung in einer Instanz zu unterstützen. ServiceNowAnwendungen, die Domänentrennung unterstützen, unterstützen möglicherweise nur die Trennung von Daten und die Datenweiterleitung, verfügen über erweiterte Geschäftslogik-Trennung oder unterstützen die Verwaltung der Anwendung auf Mandantenebene (Kunden).")Um mehr über Domänentrennung und Business-Regeln zu erfahren. 3. Hinzufügen einer weiteren Sicherheitsstufe in einem Unternehmen mithilfe der Domänentrennung. Die Daten aus jeder Datenbankabfrage sind auf die Daten beschränkt, die in einer Domäne sichtbar sind, bevor kontextbezogene Sicherheits- und Business-Regeln ausgeführt werden. 4. Verwenden Sie separate Instanzen, um die Daten auf Datenbank- und Anwendungsebene zu trennen. {#bp-segregate-secure__ol_tp2_rfy_qhb} Separate Instanzen, Domänentrennung, kontextbezogene Sicherheits- und Business-Regeln und die Referenzarchitektur sind Möglichkeiten zur Trennung von Daten. Diese vier Möglichkeiten beziehen sich zueinander, wie durch die Ausführlichkeit des Bedarfspfeils im Diagramm angezeigt. Wie jede Ebene mit den anderen Ebenen interagiert, hängt davon ab, wie Sie Ihre Domänentrennungskonfiguration einrichten. Nicht alle Organisationen erfordern Domänentrennung. Möglicherweise finden Sie andere Alternativen, z. B. separate Instanzen oder eine einzelne Instanz ohne Domäne. Weitere Informationen zu diesen Alternativen finden Sie unter [Bewertung der Notwendigkeit für Domänentrennung](https://servicenow-prod.fluidtopics.net/58o34Oqo7n_d6i9SvALH1g "Möglicherweise funktioniert die Domänentrennung nicht immer für die Organisationen Ihrer Kunden. Am besten legen Sie Ihre Entscheidung für die Domänentrennung anhand der Anforderungen Ihrer Kunden fest."). * **[Mandantenübergreifende Intelligenz](https://servicenow-prod.fluidtopics.net/yR_F6G1YvKmoJpf6NfysUg)** In einer Architektur mit mehreren Mandanten haben Sie eine einzelne Instanz, die mehrere Mandanten bedient. Daten, Metadaten, Geschäftslogik und Verarbeitungskontext für Mandanten werden automatisch mit Zugriff auf zusätzliche Mandantendaten verarbeitet. **Zugehörige Konzepte** * [Domänentrennung erklärt](https://servicenow-prod.fluidtopics.net/80qQ5~jadhcsWCPrznY~SQ "Mit Domänentrennung können Sie Anwendungsdaten, UI und Geschäftslogik, z. B. Regeln oder Workflows, in einer einzigen Kundeninstanz trennen. Die Trennung dieser Elemente in logisch definierte Domänen unterstützt bestimmte Hierarchien für alle Kunden, die Ihre Anwendungen verwenden.") * [Kontext- und Domänentrennung](https://servicenow-prod.fluidtopics.net/~xwTzK5YOhz11cK5RPA5iQ "Der Kontext einer Anwendersitzung bestimmt die Prozesse, Daten und Anwenderoberfläche (UI), während der Anwender Listenansichten, Homepages, Berichte und Wissensartikel durchsucht. Der Kontext wird durch die von Ihnen erstellten Prozesse, die von Ihnen festgelegten Business-Regeln, Ihre Workflows und andere Faktoren bestimmt.") * [Funktionsweise einer Datenbankabfrage mit Domänentrennung](https://servicenow-prod.fluidtopics.net/C5O11dfDmoVFiEe2uTNfSA "Die Verwendung von Datenbankabfragen mit Domänentrennung in den Anwendungen Ihrer Kunden hilft ihnen, ihre Daten zu schützen. Diese Abfragen beschleunigen dann die Konfigurations- und Build-Prozesse.") * [Domäne: Trennen Sie eine anwenderdefinierte Tabelle](https://servicenow-prod.fluidtopics.net/BHj997TY08pr9rgx7ehMnw "Möglicherweise müssen Sie anwenderdefinierte Tabellen in separaten Domänen erstellen. Dieses Thema behandelt sowohl das Verfahren als auch das Konzept hinter der Domänentrennung einer anwenderdefinierten Tabelle.") * [Domäneneigenschaften und -Designs werden angepasst](https://servicenow-prod.fluidtopics.net/jQJDzjagYvuQtja_hlthrw "Sie können die Unternehmenseigenschaften und -Designs Ihrer Kunden innerhalb der von Ihnen konfigurierten Domänen anpassen. Durch die Anpassung werden ihre Instanzen in das allgemeine Erscheinungsbild ihres Unternehmens angepasst.") * [Verwalten der Domänentrennung für bestimmte Verwendungen](https://servicenow-prod.fluidtopics.net/bY00JuiW~GqcLVUFbPdeCQ "Sie können separate Domänen für E-Mail-Benachrichtigungen einrichten und die Eigenschaften von Katalogen, Tabellen, Anwendern, Gruppen und Ansichten anpassen. Dadurch können Sie spezifischeres Verhalten in jeder Domäne bereitstellen, was Ihren Kunden mehr Flexibilität verleiht.") * [Domänentrennung wird mit der Domänenauswahl konfiguriert](https://servicenow-prod.fluidtopics.net/D6rt5SzldtKkR4ZYEQG4xQ "Verwenden Sie die Domänenauswahl klug, und erinnern Sie sich an den 80/15/5-Ansatz, damit Sie nicht zu viel anpassen und die Leistung Ihrer Instanz beeinträchtigen.") * [Überlegungen zur Leistung der Domänentrennung](https://servicenow-prod.fluidtopics.net/N76Na4Q8uFKobEdpg_BbQg "Achten Sie beim Konfigurieren der Domänentrennung in Ihren Anwendungen und Services darauf, die Anzahl und die Eigenschaften der von Ihnen erstellten Domänen zu berücksichtigen. Zu viele Domänen mit hohen Eigenschaften können sich auf die Leistung Ihrer Instanz auswirken.") * [Domänenhierarchien werden eingerichtet](https://servicenow-prod.fluidtopics.net/8AHaKC59XiTE39G~oTjwbw "Sie können Verlangsamungen und Leistungsauswirkungen in Ihrer Instanz vermeiden, indem Sie wissen, wie Domänenhierarchien funktionieren, und indem Sie sie ordnungsgemäß einrichten.") * [Domänenprotokolle werden auf Fehler und Warnungen überprüft](https://servicenow-prod.fluidtopics.net/yYyc~nU4aJcT_bweiN5IGA "Überprüfen Sie die Domänenprotokolle, um Fehler oder Warnungen in Ihren Domänenpfadprozessen und Hierarchiekonfigurationen zu finden.") * [Wichtigkeit der Standarddomäne](https://servicenow-prod.fluidtopics.net/kAX9G4~YMjNLT481N1j59w "Die Organisation Ihrer Domänen ist ein entscheidender Teil des Domänentrennungsprozesses. Wenn Sie keine Standarddomäne festlegen, werden neue Aufgaben und Anwenderdatensätze an die globale Domäne weitergeleitet. Jeder kann die Datensätze in der globalen Domäne sehen, was bedeutet, dass Daten angezeigt werden können, wenn sie nicht angezeigt werden sollen.") * [Enthält Abfragen und Domänenzugriff](https://servicenow-prod.fluidtopics.net/0boXoG_uY79G_jO3enPmXg "Verwenden Sie eine Abfrage „enthält“ nur in speziellen Fällen, z. B. wenn Anwender oder Gruppen Daten aus einer Domäne anzeigen müssen, auf die sie keinen Zugriff haben, Sie diese Anwender jedoch nicht in eine Domäne verschieben möchten. Das Erstellen der Domäne „enthält“ und des Anwender- oder Gruppenzugriffs für eine Domäne sollte eine Ausnahme sein, wenn dies unbedingt erforderlich ist.") * [Abfragemethode für Domänenpfade](https://servicenow-prod.fluidtopics.net/oSU2HJTC05IBm9qpeBflBQ "Sie können effektive Abfragen mit Domänenpfaden erstellen.") * [Langsame Abfragen und SQL-Debugging](https://servicenow-prod.fluidtopics.net/SL8_L_fHDuoFbHawEP5bQg "Das Debugging von SQL und langsamen Abfragen kann Ihnen helfen, Probleme mit der langsamen Geschwindigkeit in einer Instanz zu beheben.") * [Business-Regeln vor Abfrage](https://servicenow-prod.fluidtopics.net/_yPxDLp1I3nzFnvDZcsyag "Sie können eine Business-Regel vor der Abfrage verwenden, um die Datentrennung in einer Instanz zu unterstützen. ServiceNowAnwendungen, die Domänentrennung unterstützen, unterstützen möglicherweise nur die Trennung von Daten und die Datenweiterleitung, verfügen über erweiterte Geschäftslogik-Trennung oder unterstützen die Verwaltung der Anwendung auf Mandantenebene (Kunden).") * [Domänenpfad in Skripts wird vermieden](https://servicenow-prod.fluidtopics.net/tK7DI1duQ0mLwJZ5R9nNgQ "Domänenpfade können dazu führen, dass sich die Werte Ihres Skripts ändern oder sogar unterbrechen. Verwenden Sie sie daher nicht in Skripts.") * [Domänentrennung und Kundenservice-Management (CSM)Plugin](https://servicenow-prod.fluidtopics.net/iZDbd1ZBRtYr_pq2Ybyt9w "Um das beste Ergebnis zu erzielen, beachten Sie, wie die Eigenschaften in CSMPlugin-Arbeit. Wenn das Plugin aktiviert ist, können Sie den Status Ihrer Datensätze in Ihren Domänen anzeigen.") **Zugehörige Verweise** * [Hierarchien der Domänentrennung](https://servicenow-prod.fluidtopics.net/4QDTZv7gy5tmnH5CrvDTeA "Erstellen Sie beim Definieren einer Domänenarchitektur eine Hierarchie, um Ihre Prozesse und Workflows nachzuverfolgen.") * [Alternativen zur Domänentrennung](https://servicenow-prod.fluidtopics.net/_kupV066pdmNQHQfvGaNew "Sie können eine separate Instanz als Alternative zur Domänentrennung für Ihre Kunden verwenden. Eine separate Instanz ermöglicht Ihnen die Flexibilität, die Anforderungen für die Datentrennung innerhalb der Gruppen und Abteilungen in einer Organisation zu erfüllen, mit geringen oder keinen Auswirkungen auf andere.") * [Bewertung der Notwendigkeit für Domänentrennung](https://servicenow-prod.fluidtopics.net/58o34Oqo7n_d6i9SvALH1g "Möglicherweise funktioniert die Domänentrennung nicht immer für die Organisationen Ihrer Kunden. Am besten legen Sie Ihre Entscheidung für die Domänentrennung anhand der Anforderungen Ihrer Kunden fest.") * [Vorteile der Domänentrennung](https://servicenow-prod.fluidtopics.net/ax56g3A2j5NKl4J5DZOb8g "Domänentrennung kann für die Organisationen Ihrer Kunden besser funktionieren als jede andere Methode zum Trennen der Daten zwischen Gruppen und Abteilungen.") * [Supportstufen für Domänentrennung](https://servicenow-prod.fluidtopics.net/IOBosJdrb4wRJBrZhsKNgw "Wählen Sie aus drei Kategorien für die Domänentrennung einer Anwendung für die Organisationen Ihrer Kunden aus.") * [Referenzarchitektur des Service Providers](https://servicenow-prod.fluidtopics.net/cXdHrZ~~TNCboWitYpFHlQ "Ihre Kunden können über ein Portal auf Service Provider-Services (SP) zugreifen, das für sie konzipiert ist, um ihre domänengetrennte Instanz zu erreichen.") * [Domänentrennungsbegriffe](https://servicenow-prod.fluidtopics.net/a03qkXKB0geKCOFvEPDgCA "Mit ServiceNowInstanz können Sie die Effizienz verbessern, die Sicherheit erhöhen und die Leistung Ihrer Kundenorganisationen steigern. Es ist hilfreich, einige der gängigsten Begriffe beim Erstellen Ihrer Konfigurationen zu verstehen.") * [Domänenzuweisungen](https://servicenow-prod.fluidtopics.net/p0zb38fzojbpFYLJ1lqPaw "Wie Sie eine Domäne zuweisen, wirkt sich auf den Wert des Felds „sys_Domain“ aus. Die Zuweisungen enthalten Designs und Geschäftseigenschaften, die sich auf die Funktionsweise der Anwendung in jeder Domäne auswirken.")