v7
Gäller endast Campaign Classic v7

Åtkomsthantering access-management

Webbprogramsoperatör

WebApp-operatorn är administratör. Följ dessa riktlinjer för att förbättra säkerheten:

  • Ersätt administratören med namnet right från den här operatorn med en ny (kan heta 'webapp'). För mer information om detta hittar du i det här avsnittet.

  • Lägg till operatorn webApp i mappar (främst mottagarmappar) för att ge mottagare läs- och skrivåtkomst. Mer information finns på den här sidan.

  • Om du använder en instans med flera varumärken (eller flera geo) kanske du vill dela upp webbprogramåtkomsten till olika mottagarmappar. För att göra detta:

    1. Duplicera operatorn webApp

    2. Ange ett namn för varje dubblett. Exempel: webapp_brand, webapp_brand2, osv.

    3. Duplicera en webbprogrammall så att den har en mall per varumärke och redigera egenskaperna för att ändra operator genom att välja Använd ett specifikt konto. Läs mer i den här sidan.

Säkerhetsgrupper och administratörsoperatörer

Skapa tillräckligt många säkerhetsgrupper för att ge precis den behörighet som krävs till era operatorer så att de kan göra det de behöver, och inte mer.

Använd inte operatorn admin (eller dela den inte). Skapa en operator per fysisk användare (för korrekt granskning/loggning). Lägg till dina nynamngivna administratörer i administratörsgruppen. Om du inte använder admin-operatorn ska du inte ta bort den, och inte inaktivera den: den här operatorn används internt för att köra bearbetningen. Men du kan bannsa den åtkomst till klientkonsolen och begränsa säkerhetszonen (till localhost).

Undvik att lägga till för många operatorer i administratörsgruppen (eller med administratörsnamnrättigheter). De är mycket kraftfulla operatorer (de kan utföra alla SQL-satser, köra kommandon på servern osv.).

Adobe Campaign ger tre högnivåbehörigheter genom namngiven rättighet:

  • ADMINISTRATION (admin): ger tillgång till allt och tillåter att göra allt, utan att behöva utföra alla namngivna högerkontroller, så det inkluderar namngivna rättigheter för PROGRAM EXECUTION (createProcess) och SQL

  • PROGRAMKÖRNING (createProcess): tillåter att externa program körs (på servern)

  • SQL: tillåter att SQL-skript körs i databasen (så att säkerhetsmodellen kan kringgås). Obs! Om du behöver utföra komplexa beräkningar (till exempel filtrering) kan du be databasadministratören att skapa en SQL-funktion och lägga till dem i tillåtelselista. Läs mer i den här sidan.

  • Bevilja dem till mycket få (och betrodda) operatorer

recommendation-more-help
601d79c3-e613-4db3-889a-ae959cd9e3e1