[AEM Assets]{class="badge positive" title="Gilt für AEM Assets)."}

Attributbasierte Zugriffssteuerung attribute-based-access-control

Mit der attributbasierten Zugriffssteuerung (ABAC) können Content Hub-Administrierende Metadatenbasierte Regeln) definieren die die Zugriffsebene auf in Content Hub verfügbare Assets steuern. Anstatt sich darauf zu verlassen, wo die Assets gespeichert werden, steuert ABAC den Zugriff anhand der jedem Asset angehängten Attribute.

Administratoren für eine Organisation definieren Regeln für Benutzergruppen, die einer (Gruppen ID) zugeordnet. Regeln sind eine Mischung aus - und Vergleichsoperatoren und Admins können so viele Regeln definieren, wie benötigt werden, um den Asset-Zugriff in Content Hub zu verwalten.

Die Regeln basieren auf Metadaten. Wenn die in einer Regel definierten Bedingungen den Asset-Metadaten entsprechen, zeigt Content Hub das Asset der Benutzergruppe an. Daher wird der Zugriff dynamisch durch die Metadaten selbst und nicht durch den Speicherort eines Assets bestimmt. Content Hub scannt die Asset-Metadaten, einschließlich benutzerdefinierter Metadaten, auf alle Assets, die in Alle Assets und Sammlungen verfügbar sind, um die Ergebnisse für Benutzergruppen anzuzeigen.

Beispiel: ERLAUBEN Sie den Zugriff auf eine Benutzergruppe mit Gruppen-ID = 1011, wenn die Asset-Metadaten mit „Marke = Marke X“ UND „Region = EMEA ODER Amerika“ übereinstimmen. Content Hub zeigt dann der Benutzergruppe mit der ID = 1011 nur die Assets an, bei denen „Marke = Marke X“ und „Region = EMEA oder Amerika“ sind.

ABAC-Regeln in Content Hub können mithilfe der folgenden Ansätze konfiguriert werden:

Mit dem KI-Assistenten in Content Hub können Administratoren ABAC-Regeln mithilfe von Metadaten und natürlicher Sprache definieren und verwalten. Dies ermöglicht eine schnellere Regelkonfiguration und verringert die Abhängigkeit von manuellen Support-Workflows, sodass Admins die Zugriffsrichtlinien direkt anpassen können, anstatt jede Änderung über ein Support-Ticket weiterzuleiten.

Zu den wichtigsten Vorteilen der attributbasierten Zugriffssteuerung gehören:

Aktivieren der attributbasierten Zugriffssteuerung enable-attribute-based-access-control

Attributbasierte Zugriffssteuerung (ABAC) in Content Hub steuert den Zugriff, indem Attribute wie Benutzer-, Ressourcen- und kontextuelle Eigenschaften anhand definierter Regeln ausgewertet werden, was über eine einfache Rollenzuweisung hinausgehende, differenzierte Berechtigungen ermöglicht. Admins aktivieren und konfigurieren ABAC-Regeln in Content Hub mithilfe eines der beiden folgenden Ansätze:

Konfigurieren von ABAC (Attribute-based Access Control, attributbasierte Zugriffssteuerung) mithilfe des KI-Assistenten in Content Hub

Mit AI Assistant in Content Hub, unterstützt durch den AEM Governance Agent, können Sie ABAC (Attribute-based Access Control) Regeln direkt in Content Hub in natürlicher Sprache erstellen und verwalten.

ABAC (Attribute-Based Access Control) steuert den Zugriff auf Inhalte basierend auf Attributen - wie Benutzerrollen, Asset-Metadaten und Kontextbedingungen - und nicht auf festen, vordefinierten Berechtigungslisten. Dieses attributgesteuerte Modell macht Zugriffsrichtlinien granularer und anpassbarer an sich ändernde organisatorische Anforderungen.

Mögliche Vorgehensweise what-you-can-do-ai-assistant

Mithilfe des KI-Assistenten können Admins den gesamten Lebenszyklus von ABAC-Regeln direkt über Konversationsaufforderungen verwalten:

Warum dies wichtig ist why-this-matters-ai-assistant

Der KI-Assistent ermöglicht es Administratoren, Zugriffsregeln unabhängig zu erstellen und zu verwalten, ohne auf Support-Workflows angewiesen zu sein. Da Regeln in natürlicher Sprache ausgedrückt werden, müssen Admins keine speziellen Syntax- oder Routing-Anfragen über Support-Teams meistern. Dies verkürzt die Durchlaufzeit für Zugriffsänderungen, minimiert die Abhängigkeit von externem Support und gibt Governance-Teams eine direkte Self-Service-Kontrolle darüber, wie auf Inhalte in Content Hub zugegriffen wird und wie sie geschützt werden.

Voraussetzungen before-you-begin-ai-assistant

Bestätigen Sie die folgenden Voraussetzungen, bevor Sie den KI-Assistenten in Content Hub für die Regelkonfiguration der attributbasierten Zugriffssteuerung (ABAC) verwenden. Alle unten stehenden Anforderungen müssen erfüllt sein, um sicherzustellen, dass der KI-Assistent in Ihrer Umgebung verfügbar und funktionsfähig ist:

Schritte zum Konfigurieren von ABAC-Regeln (Attribute-based Access Control, attributbasierte Zugriffssteuerung) mithilfe des KI-Assistenten steps-ai-assistant

Attributbasierte Zugriffssteuerung (ABAC) steuert, wer auf Assets zugreifen kann, basierend auf Attributen wie Benutzergruppen und Metadaten statt auf statischen, manuell verwalteten Berechtigungslisten. In Content Hub können Sie mit dem KI-Assistenten diese Regeln mit einfachen () erstellen und dann eine strukturierte Vorschau zur Überprüfung generieren, bevor etwas angewendet wird.

Dieser obligatorische Überprüfungsschritt stellt die Genauigkeit vor der Anwendung der Regel sicher und verringert das Risiko, den Zugriff falsch zu gewähren oder zu verweigern.

ABAC-Regeln mithilfe von Eingabeaufforderungen verwalten manage-abac-rules-using-prompts

Nachdem Sie mit der Verwendung des KI-Assistenten begonnen haben, verwalten Sie attributbasierte Zugriffssteuerung (ABAC) Regeln konversativ und verwenden einfache Eingabeaufforderungen anstelle des Navigierens in Konfigurationsmenüs. ABAC steuert, wer auf Assets auf der Grundlage von Attributen wie Benutzergruppen, Regionen oder anderen Metadateneigenschaften zugreifen kann. Mit dem KI-Assistenten können Sie diese Regeln über natürliche Konversationen ermitteln, erstellen, aktualisieren und löschen. Dieser dialogorientierte Ansatz optimiert die Zugriffsverwaltung, reduziert die Notwendigkeit, die Regelsyntax zu speichern, und erleichtert die Beibehaltung genauer Berechtigungen im Zuge der Weiterentwicklung von Teams und Inhalten.

Regeln entdecken

Verwenden Sie diese Eingabeaufforderungen, um die bereits vorhandenen Zugriffsregeln zu überprüfen, bevor Sie Änderungen vornehmen:

Regeln erstellen

Verwenden Sie diese Eingabeaufforderungen, um einer Gruppe Zugriff auf Assets zu gewähren, entweder breit angelegt oder auf bestimmte Metadatenwerte wie Region beschränkt:

Regeln aktualisieren

Verwenden Sie diese Eingabeaufforderungen, um eine vorhandene Regel zu erweitern oder zu ändern, z. B. um die Bereiche zu erweitern, die eine Gruppe erreichen kann:

Regeln löschen

Verwenden Sie diese Eingabeaufforderungen, um eine nicht mehr benötigte Zugriffsregel zu entfernen:

Erkunden von Metadaten und Gruppen

Verwenden Sie diese Eingabeaufforderungen, um die verfügbaren Gruppen- und Metadateneigenschaften anzuzeigen, bevor Sie neue Regeln definieren, sodass Ihre Bedingungen auf gültige Attribute verweisen:

ABAC mithilfe von Tabellenkalkulation konfigurieren

Wenn der KI-Assistent für Ihr Unternehmen nicht aktiviert ist, können Sie ABAC-Regeln (Attribute-Based Access Control) mit dem tabellenbasierten Workflow konfigurieren. ABAC steuert den Zugriff auf Adobe Experience Manager Assets durch die Auswertung von Benutzer-, Ressourcen- und Umgebungsattributen. Die Tabellenkalkulationsmethode bietet eine Alternative zum KI-Assistenten zum Definieren dieser Regeln.

Führen Sie die folgenden Schritte aus, um ABAC-Regeln zu definieren und zu übermitteln:

[Tabelle herunterladen]{class="badge informative"}

Definieren Sie Regeln in der Tabelle anhand der in diesem Artikel beschriebenen Richtlinien.

Schritte zum Konfigurieren von ABAC-Regeln mithilfe von Tabellen steps-spreadsheet

Konfigurieren Sie attributbasierte Zugriffssteuerung (ABAC-Regeln) über den Tabellenworkflow, indem Sie die folgenden Schritte in der richtigen Reihenfolge ausführen:

Anwendungsfall für die attributbasierte Zugriffssteuerung example-metadata-based-rules

Zur Unterstützung eines groß angelegten Marketing-Rollouts benötigen Team-Mitglieder in mehreren Regionen und Marken Zugriff auf freigegebene digitale Assets, wobei jeder Rolle ein bestimmter, nach Region und Marke definierter Bereich zugewiesen wird. Attributbasierte Zugriffssteuerung (ABAC) setzt diese Zugriffsregeln automatisch durch Auswertung Asset- - wie die mit jedem Asset verknüpften region- und brand-Attribute - um, anstatt sich auf manuell gepflegte Berechtigungslisten zu verlassen. Da der Zugriff durch den Abgleich der zugewiesenen Attribute eines Benutzers mit den Metadaten der einzelnen Assets bestimmt wird, bleiben die Berechtigungen beim Wachstum der Asset-Bibliothek konsistent und aktuell. Die folgende Tabelle zeigt die Rollen für diesen Anwendungsfall und die angewendeten Regeln:

Mit diesen Regeln erhalten Content Hub-Admins folgende Vorteile:

Weitere Szenarien, in denen ABAC nützlich ist additional-scenarios-abac

Die attributbasierte Zugriffssteuerung (ABAC) berücksichtigt auch die folgenden Szenarien und gewährt oder beschränkt den Zugriff basierend auf Benutzerattributen wie Marke, Markt, Team-Funktion und Region:

Unterstützte Regelkonstrukte supported-rule-constructs

Regeln werden aus zwei Kategorien von Konstrukten erstellt: logische Operatoren die mehrere Bedingungen kombinieren, und Vergleichsoperatoren die einzelne Benutzer- oder Asset-Attribute mit einem Wert testen. Zusammen definieren diese Konstrukte genau, wann der Zugriff gewährt oder verweigert wird.

Array-wertiges Metadatenverhalten: Wenn Asset-Metadatenfelder Arrays enthalten - z. B. mehrere Regionen oder mehrere Tags -, wechseln die Vergleichsoperatoren zu der Semantik der Set-Zugehörigkeit. In diesem Fall wird Gleich aufgelöst zu enthält Logik, wobei der Abgleich erfolgt, wenn der angegebene Wert an einer beliebigen Stelle im Array vorhanden ist, und Nicht gleich aufgelöst zu enthält Logik, wobei der Abgleich nur erfolgt, wenn der angegebene Wert im Array vollständig fehlt. Diese vollständige Definition ist wichtig, da sie bestimmt, wie Attribute mit mehreren Werten bei Zugriffsentscheidungen ausgewertet werden.

Da diese Operatoren klar kombiniert werden, können sie Ihnen einfache, aber ausdrucksstarke Regeln schreiben, die fast wie einfache Sprache lesen. Beispielsweise gewährt die Regel ZULASSEN, wenn Region = EMEA (Europa, Naher Osten und Afrika) UND assetType != Prototyp UND Tags vertraulich != nur Zugriff auf Assets in der EMEA-Region, schließt alle Assets aus, die als Prototyp markiert sind, und schließt alle Assets aus, deren Tags-Array den Wert confidential enthält. Infolgedessen drückt eine einzelne lesbare Anweisung eine präzise Zugriffsrichtlinie mit mehreren Bedingungen aus.

Richtlinien guidelines-attribute-based-access-control

Die folgenden Richtlinien gelten sowohl für die KI-Assistentenbasierte als auch für die Tabellenbasierte Konfiguration der attributbasierten Zugriffssteuerung (ABAC) Regeln:

Häufig gestellte Fragen faqs-attribute-based-access-control-content-hub

Was ist die attributbasierte Zugriffssteuerung (ABAC)?

Attributbasierte Zugriffssteuerung (ABAC) ist ein Autorisierungsmodell, das den Zugriff auf Ressourcen durch Auswertung von Attributen und nicht nur durch feste Rollen gewährt oder verweigert. In ABAC werden Zugriffsentscheidungen zum Zeitpunkt der Anfrage dynamisch bestimmt, indem die Attribute des Benutzers, der Ressource, der Aktion und der Umgebung mit einem Satz definierter Richtlinien“ werden. Da diese Entscheidungen anhand von Attributwerten und nicht anhand statischer Berechtigungen berechnet werden, unterstützt ABAC eine differenzierte, kontextbezogene Zugriffssteuerung, die über große und komplexe Systeme skaliert werden kann.

Welche Attribute wertet ABAC aus?

ABAC-Richtlinien basieren in der Regel auf vier Kategorien von Attributen:

Durch die Kombination dieser Attribute bewertet ABAC jede Anfrage anhand von Richtlinienregeln und gibt eine Entscheidung über das Zulassen oder Ablehnen zurück. Dadurch wird sichergestellt, dass der Zugriff die spezifischen Umstände einer Anfrage und nicht nur eine einzelne vordefinierte Rolle widerspiegelt.

Wie unterscheidet sich ABAC von der rollenbasierten Zugriffssteuerung (RBAC)?

Im Gegensatz Rollenbasierte Zugriffssteuerung (RBAC) die Berechtigungen basierend auf der zugewiesenen Rolle eines Benutzers gewährt, gewährt ABAC Berechtigungen basierend auf mehreren Attributen, die zusammen ausgewertet werden. RBAC weist den Zugriff über relativ statische Rollendefinitionen zu, die bei multiplizierter Anzahl von Rollen schwierig zu verwalten sein können. ABAC hingegen drückt Zugriffsregeln als Richtlinien aus, die auf Attribute verweisen, sodass eine einzelne Richtlinie viele Szenarien abdecken kann, ohne dass für jede Kombination eine neue Rolle erstellt wird. Daher bietet ABAC im Allgemeinen eine größere Flexibilität und eine feinere Granularität, während RBAC oft einfacher zu konfigurieren ist für einfache Berechtigungsstrukturen. Viele Unternehmen kombinieren beide Modelle und verwenden Rollen als ein Attribut innerhalb einer umfassenderen attributbasierten Richtlinie.

Warum ABAC in einem Content Hub verwenden?

In einem Materialien-Hub wird ABAC verwendet, um zu steuern, wer bestimmte Inhaltselemente basierend auf ihren Attributen anzeigen, bearbeiten oder veröffentlichen kann. Dieser Ansatz ermöglicht es Admins, Zugriffsregeln einmal zu definieren und konsistent in großen Inhaltsbibliotheken anzuwenden, da der Zugriff anhand von Attributen wie Inhaltsklassifizierung und Benutzerabteilung und nicht anhand manuell zugewiesener Berechtigungen für jedes Element bewertet wird. Praktische Vorteile:

Wie werden ABAC-Richtlinien definiert?

ABAC-Richtlinien sind als Regeln definiert, die angeben, welche Attributbedingungen erfüllt sein müssen, damit eine Aktion zulässig ist. Jede Richtlinie verknüpft Themen, Ressourcen, Aktionen und Umgebungsbedingungen in logische Anweisungen, die die Zugriffssteuerungs-Engine zum Zeitpunkt der Anfrage auswertet. Da Richtlinien auf Attribute und nicht auf benannte Einzelpersonen verweisen, bleiben sie als Benutzer und Inhaltsänderungen gültig, was die laufende Wartung reduziert und die Durchsetzung des Prinzips der geringsten Rechte erleichtert.

Ist ABAC sicherer als rollenbasierte Ansätze?

ABAC kann die Sicherheit verbessern, indem präzisere, kontextbezogene Zugriffsentscheidungen ermöglicht werden als reine Rollenmodelle. Das gemeinsame Auswerten mehrerer Attribute ermöglicht es einem Unternehmen, nuancierte Bedingungen durchzusetzen - z. B. das Beschränken des Zugriffs auf sensible Inhalte, es sei denn, mehrere Kriterien werden gleichzeitig erfüllt. Die Effektivität von ABAC hängt von gut konzipierten Richtlinien und genauen Attributdaten ab, sodass sich die Sicherheitsergebnisse verbessern, wenn Attributquellen zuverlässig und auf dem neuesten Stand gehalten werden.

Was ist die attributbasierte Zugriffssteuerung (ABAC) in AEM Assets Content Hub?

Attributbasierte Zugriffssteuerung (ABAC) in AEM Assets Content Hub ist ein Berechtigungsmodell, mit dem Admins metadatenbasierte Regeln) definieren können, die Zugriffsebene verschiedener Benutzergruppen auf digitale Assets zu steuern. Anstatt Berechtigungen einzeln für jedes Asset zuzuweisen, drücken Admins Zugriffsrichtlinien als Bedingungen aus, die anhand der in den Metadaten der einzelnen Assets gespeicherten Attribute ausgewertet werden.

Wie ABAC den Zugriff bestimmt

Der Zugriff wird gewährt oder verweigert, je nachdem, ob die Metadaten eines Assets mit den in den Regeln angegebenen Bedingungen übereinstimmen. Da die Metadaten des Assets zum Zeitpunkt der Anfrage anhand dieser Bedingungen ausgewertet werden, gelten die Berechtigungen automatisch und konsistent für die gesamte Asset-Bibliothek. Wenn die Metadaten eines Assets die Bedingungen einer Regel erfüllen, kann die zugehörige Benutzergruppe dieses Asset daher anzeigen oder mit ihm arbeiten. Wenn dies nicht der Fall ist, bleibt das Asset in dieser Gruppe ausgeblendet.

Hauptmerkmale der attributbasierten Zugriffssteuerung

Praktische Anwendungen und Vorteile

Die attributbasierte Zugriffssteuerung ist gut für große, gemeinsam genutzte Asset-Repositorys geeignet, in denen viele Teams von derselben Content Hub aus arbeiten, aber unterschiedliche Sichtbarkeitsstufen benötigen. Zu den gängigen Anwendungen gehören die Beschränkung vertraulicher oder nicht freigegebener Assets auf bestimmte Teams, die Beschränkung regionsspezifischer Inhalte auf die entsprechenden Märkte und die Durchsetzung von Nutzungsrechten oder Lizenzbeschränkungen, indem Assets nur Gruppen zugänglich gemacht werden, die sie verwenden dürfen. Dieser dynamische, Metadaten-basierte Ansatz reduziert den manuellen Verwaltungsaufwand, minimiert das Risiko, dass Assets den falschen Benutzern angezeigt werden, und hält die Zugriffsrichtlinien mit der Asset-Bibliothek im Einklang, während sie wächst und sich ändert.

Wie definieren Administratoren Zugriffsregeln mithilfe von ABAC in AEM Assets Content Hub?

Admins definieren Zugriffsregeln in Attributbasierte Zugriffssteuerung (ABAC) in Adobe Experience Manager (AEM) Assets Content Hub, indem sie Bedingungen auf Asset-Metadaten erstellen und diese Bedingungen mit bestimmten Benutzergruppen verknüpfen. ABAC ist ein Zugriffsmodell, bei dem Berechtigungen dynamisch auf der Grundlage von Attributen eines Assets und nicht von festen, manuell zugewiesenen Berechtigungen gewährt werden, sodass die Sichtbarkeit automatisch skaliert werden kann, wenn neue Inhalte hinzugefügt werden.

Funktionsweise der ABAC-Zugriffsregeln

Admins erstellen Zugriffsregeln mithilfe der folgenden Schritte:

Schlüsselkomponenten der ABAC-Regeln

Da der Zugriff durch Attribute gesteuert wird, werden ABAC-Regeln automatisch auf alle Assets angewendet, die den definierten Bedingungen entsprechen. Daher übernehmen neue Assets, die mit den entsprechenden Metadaten getaggt sind, die korrekte Sichtbarkeit, ohne dass eine manuelle Neuzuweisung erforderlich ist. Dies verringert den Verwaltungsaufwand und hilft bei der Durchsetzung konsistenter, skalierbarer Governance über große Asset-Bibliotheken hinweg.

Was sind die Hauptvorteile der Verwendung von ABAC gegenüber herkömmlichen ordnerbasierten Berechtigungen in AEM Assets Content Hub?

Attributbasierte Zugriffssteuerung (ABAC) In Adobe Experience Manager (AEM) gewährt Assets Content Hub Berechtigungen basierend auf Asset-Attributen und Metadaten und nicht auf dem Speicherort des physischen Ordners. Dies ist der Hauptvorteil gegenüber herkömmlichen ordnerbasierten Berechtigungen: Der Zugriff wird davon bestimmt, was ein Asset ist und nicht davon, wo es gespeichert ist.

Die wichtigsten Vorteile von ABAC in AEM Assets Content Hub

Warum ABAC die Berechtigungsverwaltung vereinfacht

Da Berechtigungen eher an Attribute als an Ordnerpfade angehängt sind, entfernt ABAC die Starrheit, die Admins zwingt, Assets zu duplizieren oder Ordner neu zu strukturieren, wenn sich der Zugriff ändern muss. Dies ist besonders dann nützlich, wenn Assets für mehrere Gruppen freigegeben werden müssen, da ein gesteuertes Asset viele Zugriffsszenarien gleichzeitig erfüllen kann.

Dadurch verbessert ABAC die Asset-Integrität und vereinfacht die Berechtigungsverwaltung. Wenn Sie weniger Duplikate haben, erhalten Sie für jedes Asset eine einzige Quelle der Wahrheit, wodurch Versionsabweichungen und das Risiko, dass veraltete Dateien im Umlauf sind, reduziert werden. Durch die Trennung des Asset-Uploads von der Berechtigungszuweisung bietet ABAC Administratoren ein flexibleres, skalierbares Modell für die Zugriffskontrolle über große und sich weiterentwickelnde Asset-Bibliotheken hinweg.

Können Administratoren ABAC-Regeln direkt in der Benutzeroberfläche von AEM Assets Content Hub einrichten?

Ja. Admins können attributbasierte Zugriffssteuerung (ABAC) direkt in der Benutzeroberfläche von Adobe Experience Manager (AEM) Assets Content Hub konfigurieren. ABAC steuert den Asset-Zugriff anhand von Attributen wie Benutzerrollen, Asset-Metadaten und dem Organisationskontext, sodass Berechtigungen dynamisch angewendet werden können, anstatt über feste, manuell zugewiesene Listen.

Admins verfügen über zwei unterstützte Pfade zum Einrichten von ABAC-Regeln:

Da beide Optionen das gleiche ABAC-Governance-Ergebnis erzielen, können Unternehmen den KI-Assistenten für die direkte Konfiguration in der Benutzeroberfläche wählen oder den tabellenbasierten Workflow entsprechend ihren betrieblichen Präferenzen und den für ihre Umgebung aktivierten Funktionen beibehalten.

Welche Arten von Metadatenbedingungen können beim Einrichten von ABAC-Regeln in AEM Assets Content Hub verwendet werden?

Attributbasierte Zugriffssteuerungsregeln (ABAC) in Adobe Experience Manager (AEM) Assets Content Hub unterstützen zwei Kategorien von Metadatenbedingungen: logische Operatoren und Vergleichsoperatoren, die anhand der in den AEM-Metadatenschemata definierten Metadatenattribute bewertet werden. ABAC steuert, wer auf welche Assets zugreifen kann, indem es die mit Inhalten verknüpften Attribute auswertet. Die Metadatenbedingungen bilden daher die Kernlogik, die die Zugriffsergebnisse bestimmt.

Unterstützte Operatoren

ABAC-Regeln kombinieren und vergleichen Metadatenwerte mithilfe der folgenden Operatortypen:

Die Kombination von logischen Operatoren und Vergleichsoperatoren ermöglicht es, mit einer einzigen Regel sowohl umfassende als auch präzise Zugriffsbedingungen auszudrücken.

Mögliche Metadatenattribute

Metadatenbedingungen können auf einer Reihe von Attributfeldern basieren, die normalerweise mit digitalen Assets verknüpft sind, darunter:

Mit diesen Attributen können Unternehmen den Zugriff entsprechend der Kategorisierung von Assets einschränken, z. B. die Sichtbarkeit nach Marktregion, Markeneigentum, Produktlinie, Kampagnenzuordnung, Asset-Format oder Veröffentlichungsstatus.

Metadatenschema-Anforderung

Metadateneigenschaften, auf die in ABAC-Regeln verwiesen wird, müssen korrekt definiert und in den AEM-Metadatenschemata verfügbar sein. Diese Anforderung stellt sicher, dass die Regel-Engine jedes Attribut zuverlässig finden und auswerten kann. Wenn eine Eigenschaft im Schema fehlt oder nicht ordnungsgemäß konfiguriert ist, kann die entsprechende Bedingung nicht bewertet werden und die Regel kann möglicherweise nicht wie beabsichtigt angewendet werden. Die Bestätigung, dass jedes in einer Regel verwendete Feld im Schema vorhanden ist, ist daher für eine konsistente und vorhersehbare Zugriffssteuerung unerlässlich.

Warum ist AEM Assets Content Hub ABAC besonders für Unternehmen mit großen Teams und unterschiedlichem Asset-Bedarf nützlich?

Attributbasierte Zugriffssteuerung (ABAC) in Adobe Experience Manager (AEM) Assets Content Hub ist besonders für Unternehmen mit großen Teams nützlich, da sie granularen, regelbasierten Zugriff auf Assets) ermöglicht, automatisch durch Benutzer- und Asset-Attribute statt manuell verwalteter Berechtigungslisten bestimmt wird. Dadurch eignet sich ABAC hervorragend für Unternehmen, die verschiedene Asset-Bibliotheken über mehrere Teams, Märkte und Produktlinien hinweg verwalten.

Wie ABAC den Asset-Zugriff steuert

Im Gegensatz zu statischen Nur-Rollen-Berechtigungsmodellen bewertet ABAC eine Kombination von Attributen zum Zeitpunkt des Zugriffs und gewährt Sichtbarkeit nur, wenn die definierten Regeln erfüllt sind. Zugriffsentscheidungen werden in der Regel durch Attribute gesteuert wie:

Da diese Regeln dynamisch angewendet werden, definieren Admins die Logik einmal und ermöglichen es dem System, sie über den gesamten Asset-Katalog hinweg konsistent durchzusetzen.

Praktische Vorteile für große, verteilte Teams

ABAC stellt sicher, dass Benutzende nur die Assets sehen, die für ihre Zuständigkeiten relevant sind, was die Datenübersichtlichkeit direkt reduziert, die versehentliche Verwendung nicht autorisierter Inhalte verhindert und große Asset-Bibliotheken navigierbar hält. Dadurch profitieren Unternehmen von mehreren praktischen Vorteilen:

Dieser attributgesteuerte Ansatz ist problemlos für Organisationen mit großen Teams und unterschiedlichen Asset-Anforderungen skalierbar, da das Hinzufügen neuer Benutzer, Regionen oder Marken die Aktualisierung von Attributen und Regeln erfordert, anstatt die Berechtigungen im gesamten System neu zu erstellen.

Wie sollten Administratoren die ABAC-Tabelle für AEM Assets Content Hub vorbereiten, bevor sie sie an den Adobe-Support senden?

Um die Tabelle Attributbasierte Zugriffssteuerung (ABAC) für AEM Assets Content Hub vorzubereiten, müssen Administratoren eine Reihe von Konfigurations- und Dokumentationsschritten ausführen, bevor sie sie an den Adobe-Support senden. ABAC steuert den Zugriff durch die Auswertung von Attributen - wie Benutzergruppenmitgliedschaft, Berechtigungen und Metadatenbedingungen -. Daher ist eine korrekt strukturierte Tabelle für den Adobe-Support unerlässlich, um das beabsichtigte Zugriffsmodell in eine funktionierende Konfiguration zu übersetzen.

Schritte zur Vorbereitung des ABAC-Arbeitsblatts

Durch diese Schritte wird eine selbsterklärende, überprüfbare Tabelle erstellt, die die Übergabe an den Adobe-Support optimiert und das Risiko von Konfigurationsfehlern während der Implementierung reduziert.

Siehe auch