Domain Separation e Gestão de documentos
A separação de domínio é compatível com Gestão de documentos. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
Nível de suporte: Padrão
- Inclui todos os aspectos do suporte de nível básico.
- As propriedades da aplicação reconhecem o domínio conforme necessário.
- Lógica de negócios: o provedor de serviço (SP) cria ou modifica processos por cliente. Os casos de uso refletem o uso adequado do aplicativo por vários clientes de SP em uma única instância.
- O proprietário da instância deve configurar a lógica de negócios do produto minimamente viável (MVP) e os parâmetros de dados por locatário conforme esperado para o aplicativo específico.
Exemplo de caso de uso: um administrador deve ser capaz de fazer os comentários necessários quando um registro é encerrado para um locatário, mas não para outro.
Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.
Visão geral
Gestão de documentos fornece uma abordagem de nível de acesso para controlar o acesso ao documento e fornecer segurança aos usuários.
Como o Domain Separation funciona no Gestão de documentos
Quando os domínios são separados em Gestão de documentos, os usuários podem consultar e gerenciar documentos e conceder privilégios de acesso somente em seu próprio domínio (locatário).
Um usuário no domínio primário tem acesso aos documentos no domínio secundário.
Quando um usuário cria um documento, uma lista de documentos ou entradas de documentos, o domínio dele é igual ao domínio do usuário.
Quando o proprietário do documento muda as versões relacionadas, as referências, e o domínio do registro de permissão são atualizados com o domínio do documento primário.
Casos de uso
- Documentos
Os documentos podem ser editados ou acessados somente em seu domínio. O acesso a um documento pode se tornar nulo se um usuário pertencer a um domínio diferente do domínio do documento.
- Os usuários no domínio global podem acessar documentos em todos os domínios quando o acesso de leitura é concedido ao usuário.
- Os usuários em um domínio não global podem acessar documentos somente no mesmo domínio e no domínio global quando o acesso é concedido ao usuário.
- Tabela de versões, referências e permissões
- Os usuários podem acessar as versões, referências e registros da tabela de permissões somente se tiverem acesso ao documento primário.
- Se um usuário tiver acesso ao registro de destino na tabela de referências, o acesso ao documento primário será concedido somente se o acesso herdado estiver habilitado para o documento e o usuário estiver no mesmo domínio que o documento primário.
- Lista e Entradas de Lista
As entradas de lista e lista têm um domínio que aponta para o domínio do usuário atual e podem ser acessadas por usuários com direitos de administrador de documentos.
Problemas conhecidos
Se um documento contiver referências e o proprietário do documento for alterado e não tiver acesso ao registro de destino de uma das referências, o registro de referência poderá não ficar visível para o novo proprietário.
Por exemplo, se o proprietário do documento, o Usuário A (Domínio: D1) for alterado para o Usuário B (Domínio: D2) e o Usuário B não tiver acesso ao registro de destino da tabela de referência, o Usuário B pode não ser capaz de ver o registro de referência.