在学习管理系统中，有些情况下管理员只需要访问其所在地区或国家/地区的项目和日程安排。
在SuccessFactors LMS中，数据的所有权往往属于LMS管理员，这取决于域结构、域限制和角色。本博客介绍如何在SAP SuccessFactors LMS中配置此结构。阅读本文后，您将能够了解什么是域、域限制、角色和不同类型的管理员以及如何在SAP SuccessFactors LMS中配置这些管理员。本文还将重点介绍如何定义和配置各种工作流和实体限制，以便只显示受限制的（特定于国家/地区的）项目和计划产品。
在LMS中设置项目级域限制需要在以下方面做出决策-
1）域结构
2）域限制
3）角色
4）管理员
1）域结构：领域是SAP成功因素学习管理安全结构的基础。域有时表示组织层次结构，软件企业条件，定义为控制管理员的编辑、查看和删除授权。SuccessFactors LMS中定义的大多数实体都是可域的，淘客是什么，管理员的安全性是通过只允许访问所需的域来管理的。
例如，一个组织ABC公司在北美地区有业务。北美有两个国家，人工智能龙头企业，如加拿大和美国。美国有ABC USA HR和ABC USA Marketing。现在企业希望来自USA域的管理员不能编辑、查看和删除数据（项，另一个要求是ABC–USA HR和ABC-USA-MARKETING的管理员只能搜索和查看各自域中的用户。
ABC Corp North America将位于根级别。可以在此域中定义有权访问域、角色、创建管理员等的系统管理员。
ABC加拿大和ABC美国将处于1级&所有项目、课程、日程安排、内容，任务管理和程序可以在这两个域中定义。
二级域管理员将只查看用户记录。
所有管理员都有权创建、编辑和查看公共域实体。
现在让我们在SuccessFactors LMS中创建此域树。
要创建域，进入login to SuccessFactors LMS并进入System Admin（系统管理）选项卡–>Security（安全）–>Domains（域）。单击添加新
在添加根级域中输入域ID和描述，然后单击添加和应用更改。
根级域ABC公司创建。单击域类型并选择全部。
所有实体将添加到此域，因为管理员应该能够创建、编辑和查看所有实体。
现在创建子域。选择添加子域并选择父域。提供子域id ABC Canada和描述ABC Canada。单击"添加"。
将以下域类型分配给这两个子域ABC Canada和ABC USA。
同样，创建其他三个二级子域ABC-USA-HR和ABC USA Marketing。
。
将以下域类型分配给二级域。
域结构现已就绪。让我们根据给定的要求分配域限制。
2）域限制–域限制限制管理员访问域列表。例如，在给定的场景中，ABC Corp North America Admin可以访问所有定义的域（通常是系统管理员角色–黄线）。ABC USA管理员将有权访问上述定义的实体以及ABC USA和子域ABC-USA-HR域和ABC USA营销域（绿线）。ABC加拿大和ABC美国将具有与ABC加拿大和ABC美国域名限制类似的限制角色。ABC-USA-HR ABC USA Marketing（红线）将具有与域限制相同的角色，iot物联网，并且将仅查看用户
要创建域限制，联网，请转到系统管理–>安全–>域限制–>添加新。
将出现以下屏幕。输入域名限制Id、说明并选择域名。
现在选择ABC USA（与美国和加拿大相同）的域名并添加。类似地，为其他域创建域限制。添加了以下域限制。
3）角色管理–安全角色是规则、限制、工作流和可分配给管理员的域的集合。为共享相同域、实体、工作流和域限制的组创建角色。例如，ABC Corp North America admin可以向ABC Canada和ABC USA添加程序。根据场景，我们需要创建以下角色。
将出现以下屏幕。输入角色ID，描述，选择域作为ABC公司，角色类型作为管理员。单击"添加"。
根据场景，此角色将访问所有域和所有工作流。选择所有工作流并单击添加
3）管理角色ABC-USA-HR角色-使用ABC-USA-HR域和ABC-USA营销域创建角色
选择搜索用户、查看用户工作流和查看用户后台作业。
应用域限制
同样，创建ABC USA营销角色并应用域限制
4）管理-创建并应用域限制后，需要创建管理员。根据场景，应创建以下管理员–
系统管理员ABC北美ABC-USA管理员ABC-USA-HR管理员管理员ABC USA Marketing
要创建管理员，请转到系统管理员–>应用程序管理员–>管理员管理–>添加
输入管理员ID、姓、名，域和密码。
下一步是应用角色转到已分配的角色并选择ABC公司北美系统管理员并单击添加。
管理员角色已分配给用户。让我们登录查看此管理员是否具有所有访问权限。
ABC公司北美系统管理员具有所有选项卡的访问权限。
让我们检查管理员ABC-USA。他对系统管理的访问权限有限，对性能选项卡没有访问权限。这与管理员ABC加拿大的情况类似。
让我们检查管理员ABC-USA-HR。管理员只能访问搜索和查看用户。
现在让我们看看ABC-USA管理员可以查看域ABC-USA和ABC-USA-HR中的项目。
ABC北美系统管理员可以查看其他域中的项目。
管理员美国HR只能查看其他域中的项目从公共和ABC-USA-HR域中搜索和查看用户记录。
