Les groupes de domaines de sécurité (anciennement appelés Restrictions de domaine) sont des entités qui déterminent les domaines de sécurité dans lesquels un administrateur peut effectuer des autorisations. Par exemple, si le groupe de domaines de sécurité Amérique du Nord contient les domaines de sécurité North-Am, North-Am-Sales et North-Am-HR, les administrateurs ayant les rôles avec le groupe de domaines de sécurité Amérique du Nord appliqué peuvent accéder aux entités qui résident dans les domaines de sécurité North-Am, North-Am-Sales et North-Am-HR (plus le domaine de sécurité PUBLIC qui est automatiquement ajouté à chaque groupe de domaines de sécurité).
Si aucun groupe de domaines de sécurité n’est appliqué aux autorisations dans un rôle d’administrateur, l’administrateur peut exécuter toutes les autorisations du rôle dans tous les domaines de sécurité.
Les groupes de domaines de sécurité peuvent contenir un ou plusieurs domaines de sécurité. Les domaines de sécurité n’ont pas besoin d’être connectés dans la structure hiérarchique, mais il existe des modèles pour la manière dont les clients implémentent des groupes de domaines de sécurité :
- Branche familiale : un administrateur est responsable des entités de la région Europe, ce qui inclut l’accès aux entités du Domaine de Sécurité Europe et de ses sous-domaines, Europe-Ventes et Europe-HR.
- Frère : un administrateur est responsable de la gestion des frères et sœurs au sein de la même branche. Par exemple, un administrateur a accès aux entités dans Europe-Sales et Europe-HR, mais pas dans le domaine de sécurité parent (Europe).
- Parent-enfant : un administrateur est responsable d'un domaine de sécurité parent et d'un ou plusieurs domaines enfant, mais pas l'ensemble de la branche. Par exemple, un administrateur a accès à des entités dans le Domaine de sécurité Europe et le Domaine de sécurité Europe-RH.
- Combinaison : tous les domaines de sécurité peuvent être inclus dans un groupe de domaines de sécurité, qu’ils proviennent de différentes parties de la même arborescence de domaines de sécurité ou même d’arborescences différentes.