基于属性的访问控制API指南

上次更新： 2023-05-25

基于属性的访问控制是Adobe Experience Platform的一项功能，它使管理员能够根据属性控制对特定对象和/或功能的访问。属性可以是添加到对象的元数据，例如添加到架构字段或区段的标签。管理员定义包含用于管理用户访问权限的属性的访问策略。

基于属性的访问控制API用于访问Adobe Experience Platform中的角色、产品、权限类别和权限集，并提供一个用户界面和RESTful API，所有可用库资源都可从该API访问。

重要

切勿将基于属性的访问控制与Experience Platform的数据治理功能混为一谈，后者允许您使用标签和策略来控制数据在Platform中的使用方式，而不是让组织中的哪些用户有权访问该数据。请参阅策略服务API指南提供了有关如何以编程方式利用这些功能的步骤。

这些端点概述如下。有关详细信息，请访问各个端点指南，并参阅快速入门指南有关所需标头的重要信息，请阅读示例API调用等。

角色

角色定义了管理员、专家或最终用户对组织中资源的访问权限。在基于角色的访问控制环境中，用户访问配置是通过通用责任和需求进行分组的。一个角色具有一组给定的权限，可将您组织的成员分配给一个或多个角色，具体取决于他们需要的查看或写入访问权限的范围。请参阅角色端点指南有关在API中使用角色的详细信息。

策略是一些语句，它将若干属性组合在一起以确定允许执行和不允许执行的操作。策略可以是本地策略，也可以是全局策略，并且可以覆盖其他策略。此 /policies 端点允许您以编程方式管理组织中的策略。请参阅策略端点指南有关在API中使用策略的详细信息。

此 /products 基于属性的访问控制API中的端点允许您以编程方式管理产品以及与组织中产品关联的权限类别和权限集。请参阅 products端点指南有关在API中使用产品及其相应权限类别和权限集的更多信息。

要开始使用基于属性的访问控制API进行调用，请阅读快速入门指南然后选择其中一个端点指南以了解如何使用特定端点。