Verwalten der Berechtigungen für den Privacy Service

Der Zugriff auf den Adobe Experience Platform Privacy Service wird über granulare rollenbasierte Berechtigungen in der Adobe Admin Console gesteuert. Durch die Erstellung von Produktprofilen, die Gruppen von Benutzern Berechtigungen zuweisen, können Sie festlegen, wer auf welche Funktionen in der Privacy Service-Benutzeroberfläche und der -API Zugriff hat.

Dieses Handbuch zeigt Ihnen, wie Sie die Berechtigungen für den Privacy Service verwalten.

Erste Schritte

Um die Zugriffssteuerung für den Privacy Service zu konfigurieren, müssen Sie über Administratorrechte für eine Organisation verfügen, die über eine Produktintegration mit dem Adobe Experience Platform Privacy Service verfügt. Die Mindestrolle, die Berechtigungen erteilen oder entziehen kann, ist ein Produktprofiladministrator. Andere Administratorrollen, die Berechtigungen verwalten können, sind Produktadministratoren (kann alle Profile innerhalb eines Produkts verwalten) und Systemadministratoren (keine Einschränkungen). Weitere Informationen finden Sie im Artikel über Administrationsrollen im Adobe Unternehmens-Administrationshandbuch.

In dieser Anleitung wird davon ausgegangen, dass Sie mit den grundlegenden Konzepten der Admin Console vertraut sind, z. B. mit Produktprofilen und damit, wie Sie einzelnen Benutzern und Gruppen Produktberechtigungen erteilen. Weitere Informationen finden Sie im Benutzerhandbuch für die Admin Console.

Verfügbare Berechtigungen

In der folgenden Tabelle finden Sie eine Übersicht über die verfügbaren Berechtigungen für den Privacy Service mit Beschreibungen der spezifischen Funktionen, auf die sie Zugriff gewähren:

Verwalten von Berechtigungen manage

Um die Berechtigungen für den Privacy Service zu verwalten, melden Sie sich bei Admin Console an und wählen Sie Produkte in der oberen Navigationsleiste. Wählen Sie von hier aus Adobe Experience Platform Privacy Service.

Auswählen oder Erstellen eines Produktprofils

Auf dem nächsten Bildschirm sehen Sie eine Liste der verfügbaren Produktprofile für Privacy Service unter Ihrer Organisation. Wenn keine Produktprofile vorhanden sind, wählen Sie Neues Profil, um eines zu erstellen. Wenn Sie in Ihrer Organisation mehrere Rollen oder Benutzergruppen haben, die unterschiedliche Zugriffsrechte benötigen, sollten Sie für jede dieser Gruppen ein eigenes Produktprofil erstellen.

Nachdem Sie ein Produktprofil ausgewählt haben, können Sie auf der Registerkarte Berechtigungen mit der Bearbeitung der Berechtigungen für das Profil beginnen oder auf der Registerkarte Benutzer mit der Zuweisung von Benutzern für das Profil beginnen.

Bearbeiten der Berechtigungen für das Profil edit-permissions

Wählen Sie auf der Registerkarte Berechtigungen eine der angezeigten Berechtigungskategorien aus, um die Ansicht zur Bearbeitung von Berechtigungen aufzurufen.

Wenn Sie die Berechtigungen für ein Profil bearbeiten, werden die verfügbaren Berechtigungen in der linken Spalte aufgelistet, während diejenigen, die im Profil enthalten sind, in der rechten Spalte aufgeführt werden. Wählen Sie die aufgelisteten Berechtigungen aus, um sie zwischen den beiden Spalten zu verschieben.

Berechtigungen sind in Kategorien unterteilt. Um zwischen Kategorien zu wechseln, wählen Sie die gewünschte Kategorie in der linken Navigationsleiste.

Wählen Sie Speichern, sobald Sie die Konfiguration der Berechtigungen abgeschlossen haben.

Die Ansicht des Produktprofils wird mit den hinzugefügten Berechtigungen wieder angezeigt.

Zuweisen von Benutzern zum Profil assign-users

Um dem Produktprofil Benutzer zuzuweisen (und ihnen die konfigurierten Berechtigungen des Profils zu gewähren), wählen Sie die Registerkarte Benutzer, gefolgt von Benutzer hinzufügen.

Weitere Informationen zur Verwaltung von Benutzern für ein Produktprofil finden Sie in der Dokumentation zu Admin Console.

Migrieren von Legacy-API-Anmeldeinformationen zum Profil migrate-tech-accounts

Bislang benötigten technische Konten kein Produktprofil für Integrationen und Berechtigungen. Aufgrund neuer Verbesserungen an den Privacy Service-Berechtigungen ist es jetzt jedoch erforderlich, ältere API-Anmeldeinformationen in das Produktprofil zu migrieren. Diese Aktualisierung ermöglicht die Vergabe differenzierter Berechtigungen an technische Kontoinhaber und Kontoinhaberinnen. Führen Sie die im Folgenden beschriebenen Schritte aus, um die technischen Kontoberechtigungen für Privacy Service zu aktualisieren.

Aktualisieren technischer Kontoberechtigungen update-tech-account-permissions

Zur Zuweisung eines Berechtigungssatzes für Ihr technisches Konto müssen Sie als Erstes zu Adobe Admin Console navigieren und ein neues Produktprofil für Privacy Service erstellen.

Wählen Sie in der Admin Console-Benutzeroberfläche über die Navigationsleiste die Option Produkte und dann in der linken Seitenleiste Experience Cloud und Adobe Experience Platform Privacy Service aus. Die Registerkarte Produktprofile wird angezeigt. Wählen Sie Neues Profil aus, um ein neues Produktprofil für Privacy Service zu erstellen.

Das Dialogfeld Neues Produktprofil erstellen wird angezeigt. Umfassende Anweisungen zum Erstellen eines Produktprofils finden Sie im Handbuch zur Benutzeroberfläche für die Profilerstellung.

Navigieren Sie nach Speicherung des neuen Produktprofils zu Adobe Developer Console und melden Sie sich bei diesem Produkt oder Projekt an. Wählen Sie in der oberen Navigationsleiste die Option Projekte und dann die Karte für Ihr Projekt aus.

Nachdem Sie sich bei Ihrem Projekt angemeldet haben, wählen Sie über die linke Seitenleiste die Integrationsoption Privacy Service-API aus.

Das Dashboard zur Privacy Service-API-Integration wird angezeigt. Über dieses Dashboard können Sie das mit diesem Projekt verknüpfte Produktprofil bearbeiten. Wählen Sie Produktprofile bearbeiten aus, um zu beginnen. Das Dialogfeld API konfigurieren wird angezeigt.

Im Dialogfeld API konfigurieren werden die verfügbaren Produktprofile angezeigt, die derzeit im Service vorhanden sind. Sie entsprechen den in Admin Console erstellten Produktprofilen. Aktivieren Sie in der Liste der verfügbaren Produktprofile das Kontrollkästchen für das neue Produktprofil, das Sie in Admin Console für das technische Konto erstellt haben. Dadurch wird dieses technische Konto automatisch mit den Berechtigungen im ausgewählten Produktprofil verknüpft. Klicken Sie auf Konfigurierte API speichern, um die Einstellungen zu bestätigen.

Bestätigen der Anwendung Ihrer Einstellungen confirm-applied-settings

Um zu bestätigen, dass Ihre Einstellungen auf das Konto angewendet wurden. kehren Sie zu Admin Console zurück und navigieren Sie zu Ihrem neu erstellten Produktprofil. Wählen Sie die Registerkarte API-Anmeldeinformationen aus, um eine Liste der verknüpften Projekte aufzurufen. Das Projekt, das in Developer Console verwendet wird, wo Sie das Produktprofil dem technischen Konto zugewiesen haben, wird in der Liste der Anmeldeinformationen angezeigt. Der Name der jeweiligen API-Anmeldeinformationen besteht aus dem Projektnamen mit einer zufällig generierten, am Ende angehängten Zahl. Wählen Sie bestimmte Anmeldeinformationen aus, um das Bedienfeld Details zu öffnen.

Das Bedienfeld Details enthält Angaben zu den jeweiligen API-Anmeldeinformationen, einschließlich der zugehörigen technischen ID, des API-Schlüssels, des Erstellungsdatums und des Datums der letzten Änderung sowie der zugehörigen Adobe-Produkte.

Nächste Schritte

In diesem Handbuch wurden die verfügbaren Berechtigungen für Privacy Service und deren Verwaltung durch Admin Console behandelt.

Anweisungen zum Erstellen einer neuen API-Integration nach der Einrichtung von Produktprofilen finden Sie im Handbuch zu den ersten Schritten mit der Privacy Service-API. Weitere Informationen zur Verwaltung von Berechtigungen für andere Funktionen der Adobe Experience Platform finden Sie in der Dokumentation zur Zugriffssteuerung.