Attributbasierte Zugriffssteuerung

Letzte Aktualisierung: 23. Juni 2025

Erstellt für:

  • Fortgeschrittener
  • Admin
  • Führungskraft

Mit der Funktion der attributbasierten Zugriffssteuerung können Berechtigungen definiert werden, um den Datenzugriff für bestimmte Teams oder Gruppen von Benutzenden zu verwalten. Dies dient dem Schutz sensibler digitaler Assets vor unbefugten Benutzenden und ermöglicht so einen weiteren Schutz personenbezogener Daten.

Verwenden Sie die attributbasierte Zuriffssteuerung in Adobe Journey Optimizer, um Daten zu schützen und spezifischen Zugriff auf bestimmte Feldelemente zu gewähren, darunter Experience-Datenmodell(XDM)-Schemata, Profilattribute und Zielgruppen.

Eine detailliertere Liste der bei der attributbasierten Zugriffssteuerung verwendeten Begriffe ist in der Dokumentation zu Adobe Experience Platform verfügbar.

In diesem Beispiel wird dem Schemafeld Staatsangehörigkeit ein Label hinzugefügt, um nicht autorisierte Benutzende an der Verwendung zu hindern. Damit dies funktioniert, müssen die folgenden Schritte ausgeführt werden:

  1. Erstellen Sie eine neue Rolle und weisen Sie ihr den entsprechenden Titel zu, damit Benutzer auf das Schemafeld zugreifen und es verwenden können.

  2. Weisen Sie dem Schemafeld Staatsangehörigkeit in Adobe Experience Platform einen Titel zu.

  3. Verwenden Sie das Schemafeld in Adobe Journey Optimizer.

Beachten Sie, dass der Zugriff auf Rollen, Richtlinien und Produkte auch über das attributbasierte Zugriffssteuerungs-API möglich ist. Weitere Informationen sind in dieser Dokumentation verfügbar.

Erstellen einer Rolle und Zuweisen von Labels

WICHTIG

Vor dem Verwalten von Berechtigungen für eine Rolle muss eine Richtlinie erstellt werden. Weitere Informationen sind in der Dokumentation zu Adobe Experience Platform verfügbar.

Rollen sind eine Gruppe von Benutzenden, die innerhalb Ihrer Organisation dieselben Berechtigungen, Labels und Sandboxes verwenden. Alle Benutzenden, die einer Rolle angehören, haben die Berechtigung für die Adobe-Anwendungen und -Dienste, die im Produkt enthalten sind. Eigene Rollen können erstellt werden, wenn der Zugriff der Benutzenden auf bestimmte Funktionen oder Objekte in der Oberfläche präziser definiert werden soll.

Um ausgewählten Benutzenden Zugriff auf das Feld Staatsangehörigkeit mit der Bezeichnung „C2“ zu gewähren, muss eine neue Rolle mit bestimmten Benutzenden erstellt werden, der das Label „C2“ zugewiesen wird. Dies ermöglicht den Benutzenden die Verwendung der Staatsangehörigkeits-Details in einer Journey.

  1. Wählen Sie aus dem Permissions-Produkt im Menü des linken Fensterbereichs die Option Rolle und klicken Sie auf Rolle erstellen. Beachten Sie, dass Sie auch Titel zu integrierten Rollen hinzufügen können.

    Erstellen einer neuen Rolle im Produkt „Berechtigungen“

  2. Fügen Sie hier einen Namen und eine Beschreibung zu Ihrer neuen Rolle hinzu, hier: Eingeschränkte Rolle „Demografisch“.

  3. Wählen Sie Ihre Sandbox aus der Dropdown-Liste.

  4. Klicken Sie im Menü Ressourcen auf Adobe Experience Platform, um die verschiedenen Funktionen zu öffnen. Hier wählen wir Journeys aus.

  5. Wählen Sie aus der Dropdown-Liste die Berechtigungen aus, die mit der ausgewählten Funktion verknüpft sind, z. B. Anzeigen von Journeys oder Veröffentlichen von Journeys.

  6. Nach dem Speichern der neu erstellten Rolle klicken Sie auf Eigenschaften, um den Zugriff auf Ihre Rolle weiter zu konfigurieren.

  7. Klicken Sie auf der Registerkarte Benutzer auf Benutzer hinzufügen.

  8. Klicken Sie auf der Registerkarte Titel auf Titel hinzufügen.

  9. Wählen Sie den Titel aus, den Sie Ihrer Rolle hinzufügen möchten, und klicken Sie auf Speichern. In diesem Beispiel wird den Benutzenden das Label „C2“ gewährt, damit sie Zugriff auf das zuvor eingeschränkte Feld des Schemas haben.

    Speichern der Label-Konfiguration

Die Benutzenden in der Eingeschränkten Rolle „Demografisch“ haben nun Zugriff auf die Objekte mit dem Label „C2“.

Zuweisen von Labels zu einem Objekt in Adobe Experience Platform

WARNUNG
Die falsche Verwendung von Labels kann den Zugriff für Personen unterbrechen und zu Richtlinienverstößen führen.

Labels können verwendet werden, um bestimmte Funktionsbereiche mithilfe der attributbasierten Zugriffssteuerung zuzuweisen. In diesem Beispiel ist der Zugriff auf das Feld Staatsangehörigkeit eingeschränkt. Auf dieses Feld können nur Benutzende mit dem entsprechenden Label in ihrer Rolle zugreifen.

Beachten Sie, dass Sie Titel auch zu Schemata, Datensätzen und Zielgruppen hinzufügen können.

  1. Erstellen Sie Ihr Schema. Weitere Informationen sind in dieser Dokumentation verfügbar.

  2. Im neu erstellten Schema fügen wir zunächst die Feldergruppe Demografische Details hinzu, die das Feld Staatsangehörigkeit enthält.

  3. Überprüfen Sie auf der Registerkarte Titel den Namen des eingeschränkten Feldes, hier Staatsangehörigkeit. Wählen Sie dann im Menü des rechten Fensterbereichs die Option Bearbeiten von Governance-Titeln.

    Bearbeiten von Governance-Labels für ein Feld

  4. Wählen Sie die entsprechenden Titel aus. In diesem Fall können die C2-Daten nicht an einen Drittanbieter exportiert werden. Eine detaillierte Liste der verfügbaren Titel finden Sie auf dieser Seite.

  5. Das Schema kann bei Bedarf weiter personalisiert und dann aktiviert werden. Die detaillierten Schritte zum Aktivieren des Schemas befinden sich auf dieser Seite.

Das Feld des Schemas ist nun nur noch für Benutzende sichtbar und verwendbar, die Teil eines Rollensatzes mit dem Label „C2“ sind. Beim Anwenden eines Labels auf den Feldnamen, wird das Label automatisch auf das Feld Staatsangehörigkeits in jedem erstellten Schema angewendet.