Verwaltung des Benutzerzugriffs von Campaign Standard auf Campaign v8 user-management-acs

Sowohl Adobe Campaign Standard als auch Adobe Campaign v8 ermöglichen es Benutzern, Berechtigungen für verschiedene Benutzer/Benutzer zu definieren und zu verwalten. Diese Berechtigungen bestehen aus spezifischen Rechten, die Benutzern Zugriff auf verschiedene Funktionen des Produkts gewähren. Die beiden Produkte verwenden jedoch unterschiedliche Ansätze und Implementierungen für die Verwaltung des Benutzerzugriffs.

Die folgenden Konzepte werden in Adobe Campaign Standard und Campaign v8 verwendet, um die Benutzerzugriffsverwaltung zu ermöglichen:

Migrationsansatz von der Sicherheitsgruppe zur Benutzergruppe

In der folgenden Tabelle wird der Migrationsansatz für Benutzergruppen beim Wechsel von Adobe Campaign Standard zu Campaign v8 beschrieben. In Campaign Standard wird eine Sicherheitsgruppe in Campaign v8 als Benutzergruppe bezeichnet, um einem Benutzer eine Reihe von Rollen zuzuweisen. Einige Sicherheitsgruppen/Benutzergruppen sind zwar vorkonfiguriert verfügbar, Benutzer können jedoch neue Gruppen erstellen oder bei Bedarf vorhandene ändern.

Sowohl in Adobe Campaign Standard als auch in Campaign v8 Sicherheitsgruppen und Benutzergruppen Produktprofilen in der Admin Console zugeordnet. Wenn Sie einem Benutzer eine Sicherheitsgruppe oder Benutzergruppe zuweisen möchten, können Sie das entsprechende Produktprofil in der Admin Console verknüpfen. Diese Zuordnung wird bei der Anmeldung des Benutzers synchronisiert. Weitere Informationen zum Produktprofil

Migrationsansatz von Benutzerrollen zu spezifischen Berechtigungen

In Adobe Campaign Standard wird der Begriff Benutzerrolle in Campaign v8 Spezifische Berechtigung bezeichnet. In der folgenden Tabelle ist die Terminologie aufgeführt, die für Spezifische Berechtigungen in Campaign v8 verwendet wird und Benutzerrollen in Campaign Standard entspricht.

Migrationsansatz von der Organisationseinheit

In Adobe Campaign Standard wird die Organisationseinheit dem in Campaign v8 vorhandenen Ordner-Hierarchiemodell zugeordnet, um eine ähnliche Zugriffssteuerung zu gewährleisten. Weitere Informationen zur Ordnerverwaltung

Über die Zuweisung paralleler Organisationseinheiten parallel-assignments

Eine parallele Zuweisung von Organisationseinheiten tritt auf, wenn ein Benutzer Zugriff auf mehrere Einheiten (die über Sicherheitsgruppen zugewiesen werden) hat, die in separaten Zweigen der Hierarchie vorhanden sind, ohne Zugriff auf eine gemeinsame übergeordnete Organisationseinheit zu haben. Dies stellt ein Sicherheitsrisiko während der Migration dar.

Betrachten Sie beispielsweise die folgende Organisationseinheitshierarchie:

{width="50%" modal="regular"}

Eine Zuweisung ohne parallele Organisationseinheiten würde wie folgt aussehen:

{width="50%" modal="regular"}

Hier hat der Benutzer Zugriff auf die Organisationseinheiten A, A1 und A2-1, die alle unter der übergeordneten Organisationseinheit A verbunden sind. Der Benutzer kann auf alles unter A zugreifen.

Die folgende Zuweisung enthält parallele Organisationseinheiten:

{width="50%" modal="regular"}

Der Benutzer hat Zugriff auf A1-1, A2 und A2-1, die in separaten Verzweigungen ohne gemeinsames übergeordnetes Element vorhanden sind.

Auswirkungen auf die Sicherheit

Auflösung

Die parallele Zuweisung von Organisationseinheiten kann aufgelöst werden, indem sichergestellt wird, dass alle Organisationseinheiten, die einem Benutzer zugewiesen sind, unter eine einzige, gemeinsame übergeordnete Einheit fallen, die auch dem Benutzer zugewiesen ist.

Im Folgenden werden einige Möglichkeiten zur Erreichung dieses Ziels beschrieben:

Im obigen Beispiel, bei dem ein Benutzer Zugriff auf A1-1, A2 und A2-1 hat, lauten die spezifischen Auflösungsschritte:

Aus dem Programm stammender Migrationsansatz

In Campaign v8 werden Programme als Ordner dargestellt. Campaign v8 ermöglicht die Erstellung von Ordnern und die Einschränkung des Zugriffs darauf.

Durch die Verwendung von Gruppen und spezifischen Berechtigungen kann Benutzern Zugriff auf bestimmte Ordner innerhalb der Navigationshierarchie gewährt werden, mit der Möglichkeit, Lese-, Schreib- und Löschberechtigungen zuzuweisen. Weitere Informationen zur Ordnerverwaltung

Da ein Programm in Campaign v8 als Ordner behandelt wird, kann sein Zugriff auf dieselbe Weise wie für jeden anderen Ordner verwaltet werden. Nach der Migration können Campaign Standard-Administratoren die folgenden Schritte ausführen:

Produktprofilzuordnung für den Zugriff auf REST-APIs

Für den Zugriff auf Transaktions-APIs über die Ausführungsinstanz in Campaign v8 ist neues Produktprofil) zusätzlich zu den Produktprofilen Administrator und Message Center erforderlich. Dieses Produktprofil wird bestehenden oder vorab erstellten technischen Konten in Campaign Standard hinzugefügt.

Nach der Migration sollten Campaign Standard-Benutzende ihre Produktprofilzuordnungen überprüfen und das entsprechende Produktprofil zuweisen, wenn sie ihre technischen Konten nicht mit dem Administrator Produktprofil verknüpfen möchten. Für zukünftige Integrationen empfehlen wir die Verwendung von Campaign v8 Mandanten in der REST-URL anstelle der vorherigen Campaign Standard Mandanten-ID.

Migration des Zugriffs auf integrierte Campaign-Ressourcen für Campaign Standard-Benutzer

Benutzende, die von Campaign Standard migriert wurden, haben Lesezugriff auf bestimmte integrierte Ressourcen in Campaign v8.

Nicht migrierte Sicherheitsgruppen und -rollen non-migrated-groups-roles

Nachfolgend finden Sie eine Liste der Campaign Standard-Rollen, die noch nicht umgestellt wurden:

Nachfolgend finden Sie eine Liste der Campaign Standard-Sicherheitsgruppenzuordnungen, die nicht übergegangen wurden.