Champ d'application de domaine

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 4 minutes de lecture

    • Le champ d’application de domaine définit ce à quoi les utilisateurs peuvent et ne peuvent pas accéder.

    Chaque utilisateur dispose de deux champs d’application de domaine lorsqu’il établit une session dans une instance séparée en domaines.

    • Le champ d’application de la session est défini lors de l’établissement de la session sur le domaine répertorié dans l’enregistrement utilisateur de l’utilisateur. Les utilisateurs peuvent modifier manuellement le champ d’application de leur domaine de session à partir du sélecteur de domaine.
    • Le champ d’application de l’enregistrement utilise le domaine de l’enregistrement et est actif lors de l’affichage du formulaire de n’importe quel enregistrement.

    Par défaut, le champ d’application de l’enregistrement a priorité sur le champ d’application de la session afin que les utilisateurs des domaines de niveau supérieur respectent les données et les contraintes de processus de chaque enregistrement. Toutefois, ces utilisateurs peuvent choisir d’étendre ou de réduire le champ d’application de domaine pour afficher ou masquer les données d’autres domaines. Par exemple, un utilisateur dans le domaine Fournisseur de service (SP) a également une visibilité sur les domaines enfants tels que le domaine ACME. Lorsqu’il examine un enregistrement d’incident à partir du domaine ACME, l’utilisateur peut choisir d’étendre le périmètre de domaine pour afficher les valeurs du domaine SP ou de réduire le périmètre de domaine pour afficher uniquement les valeurs d’enregistrement qui correspondent au domaine ACME de l’enregistrement.

    Remarque :
    Les utilisateurs ont toujours accès aux données des domaines qui leur ont été explicitement accordés par la visibilité de domaine.

    Les utilisateurs disposant du rôle d’utilisateur domain_expand_scope peuvent sélectionner le champ d’application de domaine à partir de l’action d’interface utilisateur Activer/désactiver le champ d’application de domaine du formulaire. Lorsque le champ d’application de l’enregistrement est activé, cliquez sur l’action d’interface utilisateur pour développer le champ d’application de la session et afficher toutes les données disponibles en fonction du domaine de l’utilisateur et des domaines enfants. Lorsque le champ d’application de la session est activé, cliquez sur l’action d’interface utilisateur pour le réduire afin de l’enregistrer et n’afficher que les données qui correspondent au domaine de l’enregistrement actuel.

    Remarque :
    Un enregistrement n’affiche pas l’action d’interface utilisateur permettant d’activer/désactiver le champ d’application de domaine si l’enregistrement se trouve dans le domaine global ou si le domaine de l’utilisateur correspond au domaine de l’enregistrement.

    Sélection de valeurs d’enregistrement à partir d’autres domaines

    Les utilisateurs qui peuvent voir plusieurs domaines ont la possibilité de sélectionner des valeurs d’enregistrement à partir d’un domaine différent du domaine de l’enregistrement.

    Par exemple, les agents du Centre de services travaillant pour un fournisseur de service peuvent souhaiter s’affecter certains incidents pour résoudre des problèmes au nom de leurs clients. Dans ce cas, le champ Incident affecté à peut contenir un utilisateur du domaine SP, même si l’enregistrement d’incident lui-même est associé à un domaine enfant tel qu’ACME.

    La sélection d’une valeur d’enregistrement d’un autre domaine ne modifie pas le domaine de l’enregistrement. L’enregistrement conserve son domaine d’origine. Lorsqu’un utilisateur consulte un enregistrement avec des valeurs provenant de plusieurs domaines, la visibilité du domaine de l’utilisateur détermine ce qu’il voit.

    Tableau 1. Sélection de valeur d’enregistrement
    Lorsque ces conditions sont remplies L’utilisateur a accès à ces éléments d’interface utilisateur
    L’utilisateur a accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Voir la valeur d’affichage du champ de référence. Par exemple, voit le nom d’utilisateur dans le champ Affecté à .
    • Consultez l’enregistrement connexe à partir de l’icône de référence. Par exemple, affiche l’enregistrement utilisateur de l’utilisateur dans le champ Affecté à .
    • Sélectionnez les valeurs à partir de n’importe quel domaine visible. Par exemple, vous pouvez sélectionner des utilisateurs dans les domaines SP et ACME.
    L’utilisateur n’a pas accès au domaine de l’enregistrement actuel référencé dans un champ. L’utilisateur peut :
    • Ne pas afficher les valeurs d’affichage du champ de référence. (C’est le cas si Séparation de domaine a été activée dans Madrid ou une version ultérieure et que l’utilisateur n’a pas accès au domaine de cet enregistrement.)
    • Sélectionnez uniquement les valeurs du domaine de l’enregistrement. Par exemple, ne peut sélectionner que des utilisateurs à partir du domaine ACME.

    Domaines et sociétés associées

    Avec Séparation de domaine, vous pouvez transférer en cascade les modifications que vous apportez à un enregistrement de société, au domaine et à d’autres enregistrements associés à la société.

    Par défaut, le système affecte automatiquement les utilisateurs au même domaine que leur entreprise. Par exemple, tous les utilisateurs de la société ACME deviennent automatiquement membres du domaine TOP/ACME.

    Remarque :
    Les utilisateurs disposant du rôle admin peuvent modifier leurs propres enregistrements utilisateur et, par conséquent, changer de domaine. Les fournisseurs de services peuvent désactiver l’administration déléguée ou configurer un processus d’approbation pour vérifier que l’utilisateur a bien besoin du rôle administrateur.

    Lorsque vous modifiez le domaine d’une société, l’instance modifie automatiquement le domaine des enregistrements associés suivants pour correspondre au nouveau domaine de la société.

    • Emplacements
    • Départements
    • Groupes
    • Utilisateurs
    Remarque :
    L’instance ne modifie pas automatiquement le domaine des enregistrements dans lesquels vous avez coché la case Domaine géré .

    Désactivation de domaine et sociétés associées

    Lorsque vous désactivez un domaine, l’instance effectue automatiquement les actions suivantes.

    • Désactive toutes les sociétés du domaine.
    • Empêche tous les utilisateurs affectés à la société inactive de se connecter.
    Remarque :
    Lorsqu’un utilisateur d’une société inactive tente de se connecter, il voit un message d’erreur similaire à Société inactive : votre accès à cette instance n’est pas autorisé.

    Par exemple, si vous désactivez le domaine ACME à partir des exemples de données, l’instance désactive également la société ACME et les trois utilisateurs de l’échantillon sont verrouillés.