--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Sichtbarkeitsdomänen und enthält Domänen # Sichtbarkeitsdomänen und enthält Domänen {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Sichtbarkeitsdomänen steuern, was ein bestimmter Anwender oder eine bestimmte Anwendergruppe sehen kann. Domänen mit „enthält" steuern, was eine gesamte Anwenderdomäne sehen kann. ## Sichtbarkeitsdomänen {#c_DomainVisibility__section_sb3_hk4_2cb} Das Element „Sichtbarkeitsdomänen" bestimmt, ob Anwender aus einer Domäne auf Datensätze aus einer anderen Domäne zugreifen können. Ordnen Sie dieses Element Anwendern \[sys_user\] und Gruppen \[sys_user_Group\]-Datensätzen in zugehörigen Listen in diesen Datensätzen zu. Gruppen gewähren ihren Mitgliedern die Sichtbarkeitsdomänen der Gruppe. Wenn ein Anwender eine Gruppe verlässt, gehen die Sichtbarkeitsdomänen der Gruppe verloren. Wenn Anwendern eine Sichtbarkeitsdomäne gewährt wird, werden alle Rechte für die Datensätze in dieser Domäne basierend auf ACL-Regeln (Zugriffssteuerungsliste) gewährt. Eine Sichtbarkeitsdomäne: * Ist eine Anwender-zu-Domäne-Beziehung und wird ausdrücklich gewährt. * Ist keine untergeordnete Domäne. * Wird nicht von der Auswahl in der Domänenauswahl gesteuert. Anwender mit Zugriff auf eine Sichtbarkeitsdomäne sehen immer Daten in dieser Domäne und ihren untergeordneten Domänen. {#c_DomainVisibility__ul_ppq_c44_4s} Hinweis: Die übermäßige Verwendung von Sichtbarkeitsdomänen wird nicht empfohlen. Obwohl Transparenz eine Methode ist, mit der Anwender auf Datensätze zugreifen können, ist es am besten, enthält Domänen für eine robustere Steuerung zu verwenden. ## Enthält Domänen {#c_DomainVisibility__section_lxd_pk4_2cb} Normalerweise definieren über- und untergeordnete Beziehungen die Domänenhierarchie. Mit einer Domäne „enthält" können Sie Domänen bei Bedarf unabhängig von über- und untergeordneten Beziehungen verknüpfen. Enthält jedoch Domänen, die nur Domänendaten Sichtbarkeit gewähren. Prozesse bleiben von enthält-Beziehungen nicht betroffen. A enthält Domäne: * Ist eine viele-zu-viele-Domäne-Beziehung. * Kann untergeordnete Domänen haben. Wenn eine Domäne ausgewählt ist, können Sie die Daten aus dieser Domäne und ihren untergeordneten Elementen anzeigen. * Wird durch die Auswahl in der Domänenauswahl gesteuert. {#c_DomainVisibility__ul_pr5_yj4_2cb} Hinweis: Wenn Sie den Domänendatensatz öffnen, wird der Umfang auf die Domäne dieses Datensatzes festgelegt, sodass nur untergeordnete Domänen angezeigt werden können. Wählen Sie Aus Domänenbereich Ein/Aus Aus dem Menü, um die zugehörige Liste auszufüllen. ## Enthält Domänenbeispiel {#c_DomainVisibility__section_nqz_jt2_ybb} Wenn die Startdomäne eines Anwenders A ist und die A-Domäne die Domänen B und C enthält, werden sie alle zu Peer-Domänen. Das bedeutet, dass der Anwender Daten aus den Domänen A, B und C sieht, während er sich in seiner Heimatdomäne A befindet. Wenn Anwender Domänen mit der Domänenauswahl in Domäne B ändern, werden nur Daten in Domäne B angezeigt. Wenn Anwender direkt mit einem Datensatz aus Domäne B oder Domäne C interagieren, werden nur Daten für diese Domäne angezeigt. ## Beispiel für Sichtbarkeitsdomäne {#c_DomainVisibility__section_xnr_kj2_ybb} Wenn sich Don Goodliffe in der Datenbankdomäne befindet und sich Bow Ruggeri in der Netzwerkdomäne befindet und sich keine Incidents in der globalen Domäne befinden, kann Don aufgrund der Datentrennung nicht auf Bow-Incidents zugreifen. ## Sichtbarkeitsdomänen werden basierend auf der Gruppenmitgliedschaft geerbt {#c_DomainVisibility__section_mbt_vl2_ybb} Wenn Sie die Domänentabelle auf die Tabelle Gruppe \[sys_user_Group\] festlegen, können Anwender Sichtbarkeitsdomänen basierend auf ihrer Gruppenmitgliedschaft erben. **Zugehörige Konzepte** * [Konfiguration, die an interne oder externe Kunden delegiert werden kann](https://servicenow-prod.fluidtopics.net/D_vn58BPZpub9c0ldZIm1Q "Domänentrennung Ist so konzipiert, dass sie geben ServiceNowService Provider (SPS) die Möglichkeit, die Services zu konfigurieren, die sie ihren Kunden anbieten. Es ist nicht so konzipiert, dass Kunden diese Services selbst verwalten können, mit Ausnahme einiger Bereiche, die dieses Thema detailliert.") * [Domänenzuweisung](https://servicenow-prod.fluidtopics.net/w4teYawN9rQdRbHenDsRYA "Standardmäßig fügt Domänentrennung Tabellen und ihren Erweiterungen ein Domänenfeld hinzu.") * [Domänenbereich](https://servicenow-prod.fluidtopics.net/aXid7qY4~1yZ~NaDTc_3AQ "Der Domänenbereich definiert, auf welche Anwender zugreifen können und welche nicht.") * [Konzepte für Service Provider](https://servicenow-prod.fluidtopics.net/2xddYgAgtCgg7JOFJu9CTw "Diese Konzepte funktionieren mit den vorhandenen ServiceNowPlattformfähigkeiten, die Ihnen bei der Lösung gängiger Anwendungsfälle helfen.") * [Enthält Abfragen und Domänenzugriff](https://servicenow-prod.fluidtopics.net/0boXoG_uY79G_jO3enPmXg "Verwenden Sie eine Abfrage „enthält“ nur in speziellen Fällen, z. B. wenn Anwender oder Gruppen Daten aus einer Domäne anzeigen müssen, auf die sie keinen Zugriff haben, Sie diese Anwender jedoch nicht in eine Domäne verschieben möchten. Das Erstellen der Domäne „enthält“ und des Anwender- oder Gruppenzugriffs für eine Domäne sollte eine Ausnahme sein, wenn dies unbedingt erforderlich ist.") **Zugehörige Verweise** * [Mit Domänentrennung installiert](https://servicenow-prod.fluidtopics.net/9M62M~syrXQhaty4VuSpSQ "Mehrere Plattformkomponenten werden mit Domänentrennung hinzugefügt oder geändert.") * [Empfohlene Praktiken für Domänentrennung für Service Provider](https://servicenow-prod.fluidtopics.net/_anZyINj5uq5drXeGe0RHw "Sie können Domänentrennung für Ihre Anwendungen und Services erstellen, implementieren und verwalten.")