Bases de connaissances incluses dans le périmètre

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Pour protéger les bases de connaissances contenant des articles sensibles, utilisez une base de connaissances incluse dans le périmètre. Même les administrateurs système et les administrateurs de la base de connaissances ne peuvent pas administrer les bases de connaissances du champ d’application, sauf autorisation explicite via les critères d’utilisateur.

    Par exemple, supposons que vous avez un article de la base de connaissances contenant des informations sensibles sur les salaires qui ne doivent être consultés que par le service des salaires et non par un administrateur système ou un administrateur de la base de connaissances. Vous pouvez créer un article de la base de connaissances contenant des informations sensibles dans une base de connaissances incluse dans le périmètre de l’application Human Resources : Core.

    Seuls les utilisateurs ayant le rôle admin d’une application et le rôle knowledge_admin peuvent administrer une base de connaissances incluse dans le périmètre. Vous contrôlez l’accès aux bases de connaissances d’une application pour laquelle l’administration d’application est activée, comme RH, par le biais des ACL des tables de connaissances de l’application au lieu des ACL globales. Pour définir l’accès à une base de connaissances incluse dans le périmètre, spécifiez les critères d’utilisateur appropriés pour les utilisateurs, y compris les administrateurs système et les administrateurs de la base de connaissances.
    Remarque :
    Pour que les tables maître de champ d’application dérivent le champ d’application et exécutent les ACLS incluses dans le champ d’application, vous devez définir la glide.enforce_security_scope.<scope_name> propriété système sur true.

    Vous ne pouvez pas modifier le périmètre des bases de connaissances existantes. Ils restent dans le champ d’application mondial. Toutefois, vous pouvez créer une base de connaissances incluse dans le périmètre pour protéger les articles sensibles de la base de connaissances.

    Pour créer une base de connaissances incluse dans le périmètre pour une application, en plus du rôle knowledge_admin ou administrateur, vous devez avoir accès à l’affichage et à la sélection de cette application dans le sélecteur d’application (voir Sélecteur d’application). Par exemple, avant de créer une base de connaissances dans l’application Human Resources : Core, vous devez sélectionner l’application Human Resources : Core dans le sélecteur d’application, puis créer la base de connaissances. Ensuite, lorsque vous créez une base de connaissances, sur le formulaire Base de connaissances, le périmètre de l’application de la base de connaissances est défini dans le champ Application .