Información general sobre el control de acceso
El control de acceso para Adobe Experience Platform se proporciona mediante Permisos en Adobe Experience Cloud. Esta funcionalidad aprovecha las funciones y directivas que vinculan a los usuarios con permisos y zonas protegidas.
Flujo de trabajo y jerarquía de control de acceso
Para configurar el control de acceso de Experience Platform, debe tener privilegios de administrador de sistemas o productos para una organización que tenga un producto de Experience Platform. La función mínima que puede conceder o retirar permisos es de administrador de productos. Otros roles de administrador que pueden administrar permisos son administradores del sistema (sin restricciones). Consulte el artículo de Adobe Help Center sobre funciones administrativas para obtener más información.
Un flujo de trabajo superior para obtener y asignar permisos de acceso se puede resumir de la siguiente manera:
- Tras obtener la licencia de Adobe Experience Platform, o de una aplicación o servicio de aplicación que utilice Experience Platform, se enviará un correo electrónico al administrador especificado durante la licencia.
- El administrador inicia sesión en Adobe Admin Console y selecciona Adobe Experience Platform de la lista de productos en la página de información general.
- Para conceder acceso al Experience Platform, se recomienda que agregue usuarios al perfil de producto predeterminado:
AEP-Default-All-Users. - En Permisos de Experience Platform, el administrador puede crear nuevas funciones o editar los permisos y usuarios para cualquier función existente.
- Al crear o editar una función, el administrador agrega usuarios a la función mediante la ficha usuarios y concede permisos a estos usuarios (como "Leer conjuntos de datos" o "Administrar esquemas") mediante la edición de los permisos de la función. Del mismo modo, el administrador puede asignar acceso a los entornos limitados utilizando la misma opción de edición.
- Cuando los usuarios inician sesión en la interfaz de usuario de Experience Platform, su acceso a las funciones de Experience Platform depende de los permisos que se les han concedido desde el paso anterior. Por ejemplo, si un usuario no tiene el permiso Ver conjuntos de datos, la ficha Conjuntos de datos del menú lateral no será visible para ese usuario.
Para ver pasos más detallados sobre cómo administrar el control de acceso en Experience Platform, consulte la guía del usuario de control de acceso.
Todas las llamadas a las API de Experience Platform se validan para obtener permisos y devolverán errores si no se encuentran los permisos adecuados en el contexto de usuario actual. Dentro de la interfaz de usuario de, los elementos se ocultan o modifican según los permisos otorgados al usuario actual.
Permisos platform-permissions
Permisos proporciona una ubicación central para administrar el acceso de Experience Platform para su organización. Mediante Permisos, puede conceder a grupos de usuarios permisos de acceso para diversas funciones de Experience Platform, como Administrar conjuntos de datos, Ver conjuntos de datos o Administrar perfiles.
Funciones
En la sección Roles, los permisos se asignan a los usuarios mediante el uso de funciones. Las funciones permiten conceder permisos a uno o varios usuarios y también contienen su acceso al ámbito de los entornos limitados que se les asignan mediante funciones. Los usuarios pueden tener asignada una o varias funciones que pertenezcan a su organización.
Funciones predeterminadas
Experience Platform viene con dos funciones predeterminadas preconfiguradas. En la tabla siguiente se describe lo que se proporciona en cada perfil predeterminado, incluida la zona protegida a la que otorgan acceso, así como los permisos que otorgan dentro del ámbito de esa zona protegida.
Zonas protegidas y permisos
Las zonas protegidas que no son de producción son una forma de virtualización de datos que le permite aislar datos de otras zonas protegidas y que generalmente se utilizan para experimentos, pruebas o ensayos de desarrollo. Los permisos de una función otorgan a los usuarios de la función acceso a las funciones de Experience Platform dentro de los entornos de zona protegida a los que se les ha concedido acceso. Una licencia de Experience Platform predeterminada le concede cinco zonas protegidas (una de producción y cuatro que no son de producción). Puede agregar paquetes de diez zonas protegidas que no sean de producción hasta un máximo de 75 zonas protegidas en total. Póngase en contacto con el administrador de su organización o con el representante de ventas de Adobe para obtener más información.
Para obtener más información sobre las zonas protegidas en Experience Platform, consulte la descripción general de las zonas protegidas.
Acceso a zonas protegidas
El acceso a las zonas protegidas se administra mediante funciones. Para ver los pasos detallados sobre cómo habilitar el acceso a una zona protegida para un rol, consulte la guía de roles de control de acceso basado en atributos.
Se puede otorgar acceso a los usuarios a una o más zonas protegidas dentro de una función. Si un usuario está incluido en dos o más funciones, ese usuario tendrá acceso a todas las zonas protegidas incluidas en esas funciones.
El permiso "Administración de zonas protegidas" permite a los usuarios administrar, ver o restablecer zonas protegidas.
Permisos de recursos permissions
La ficha del recurso Permisos dentro de un rol muestra los entornos limitados y los permisos activos para ese rol:
Los permisos que se conceden mediante los permisos de recurso se ordenan por categoría, con algunos permisos que conceden acceso a varias funcionalidades de bajo nivel.
En la tabla siguiente se describen los permisos disponibles para los Experience Platform en la función, con descripciones de las funciones de Experience Platform específicas a las que otorgan acceso. Para ver los pasos detallados sobre cómo agregar permisos a un rol, consulte la guía de roles de control de acceso basado en atributos.
Pasos siguientes
Al leer esta guía, se le han presentado los principios principales del control de acceso en Experience Platform. Ahora puede continuar con la guía del usuario de control de acceso basado en atributos para ver los pasos detallados sobre cómo usar Experience Cloud para crear funciones y asignar permisos para Experience Platform.