Dans Experience Platform, le contrôle dʼaccès est fourni par le biais dʼAdobe Admin Console. Cette fonctionnalité exploite les profils de produit dans Admin Console, liant les utilisateurs à des autorisations et des sandbox.
Pour configurer le contrôle dʼaccès dans Experience Platform, vous devez posséder des droits dʼadministrateur pour une organisation qui dispose dʼune intégration de produit Experience Platform. Le rôle minimum qui permet d’accorder ou de retirer des autorisations est un administrateur de profils de produit. Les autres rôles d’administrateur qui peuvent gérer des autorisations sont les administrateurs de produit (qui peuvent gérer tous les profils au sein d’un produit) et les administrateurs système (aucune restriction). Pour en savoir plus, consultez l’article du Centre d’aide Adobe sur les rôles administratifs.
À partir de maintenant, le terme « administrateur » dans ce document désigne un administrateur de profils de produit ou d’un niveau supérieur (comme indiqué ci-dessus).
Un workflow de haut niveau d’obtention et d’attribution d’autorisations d’accès peut se résumer de la manière suivante :
Pour obtenir des instructions plus détaillées sur la manière de gérer le contrôle dʼaccès dans Experience Platform, consultez le guide dʼutilisation du contrôle dʼaccès.
Les autorisations sont activées pour tous les appels vers les API dʼExperience Platform et renverront des erreurs si la ou les autorisations appropriées ne sont pas trouvées dans le contexte de lʼutilisateur actuel. Des éléments seront masqués ou modifiés dans l’interface utilisateur en fonction des autorisations accordées à l’utilisateur actuel.
Adobe Admin Console permet de centraliser la gestion des droits et accès de vos produits Adobe pour votre organisation. Grâce à la console, vous pouvez accorder des autorisations dʼaccès à des groupes dʼutilisateurs à différentes fonctionnalités de Platform comme « Gestion des jeux de données », « Affichage des jeux de données » ou « Gestion des profils ».
Dans Admin Console, des autorisations sont attribuées à des utilisateurs grâce à lʼutilisation des profils de produit. Les profils de produit vous permettent d’accorder des autorisations à un ou plusieurs utilisateurs, mais aussi de contenir leur accès aux sandbox qui leur sont attribués par le biais des profils de produit. Il est possible d’attribuer un ou plusieurs profils de produit appartenant à votre organisation.
Experience Platform sʼaccompagne de deux profils de produit préconfigurés par défaut. Le tableau suivant décrit les fonctionnalités fournies dans chaque profil par défaut, notamment, le sandbox auquel ils accordent l’accès ainsi que les autorisations qu’ils accordent au sein du sandbox.
Profil de produit | Accès aux sandbox | Autorisations |
---|---|---|
Tous les accès de la production par défaut | Production | Toutes les autorisations applicables à Experience Platform à lʼexception des autorisations Sandbox Administration. |
Administrateurs Sandbox | S/O | Fournit un accès uniquement aux autorisations Sandbox Administration. |
Les sandbox hors production sont une forme de virtualisation des données qui vous permet d’isoler des données des autres sandbox et qui est généralement utilisée à des fins d’expériences de développement, de test ou d’évaluations. Les autorisations dʼun profil de produit donnent aux utilisateurs du profil lʼaccès aux fonctionnalités de Platform dans les sandbox auxquels ils se sont vus accorder lʼaccès. Une licence Experience Platform par défaut vous accorde cinq sandbox (un de production et quatre hors production). Vous pouvez ajouter des packs de dix sandbox hors production jusquʼà un maximum de 75 sandbox au total. Contactez votre administrateur dʼorganisation IMS ou votre représentant commercial Adobe pour plus de détails.
Pour plus dʼinformations sur les sandbox dans Experience Platform, reportez-vous à la présentation des sandbox.
L’accès aux sandbox est géré par l’intermédiaire des profils de produit. Pour obtenir des instructions détaillées sur la manière d’activer l’accès à un sandbox pour un profil de produit, consultez le guide d’utilisation du contrôle d’accès.
Les utilisateurs peuvent se voir accorder l’accès à un ou plusieurs sandbox au sein d’un profil de produit. Si un utilisateur fait partie de deux profils de produit ou plus, cet utilisateur aura accès à tous les sandbox inclus dans ces profils.
L’autorisation « Gestion des sandbox » permet aux utilisateurs de gérer, d’afficher ou de réinitialiser des sandbox.
L’onglet Autorisations au sein d’un profil de produit affiche les sandbox et les autorisations actifs pour ce profil :
Les autorisations accordées par lʼintermédiaire dʼAdmin Console sont triées par catégorie, certaines autorisations permettant dʼaccéder à plusieurs fonctionnalités de bas niveau.
Le tableau suivant décrit les autorisations disponibles pour Experience Platform dans Admin Console, avec des descriptions des fonctionnalités spécifiques de Platform auxquelles elles donnent accès. Pour obtenir des instructions détaillées sur la manière dont ajouter des autorisations à un profil de produit, consultez le guide d’utilisation du contrôle d’accès.
Catégorie | Autorisation | Description |
---|---|---|
Alerts | Afficher l’historique des alertes | Accès en lecture seule à l’historique des alertes. |
Alerts | Résoudre les alertes | Accès à la lecture, la modification et la suppression des alertes. |
Alerts | Affichage des alertes | Accès en lecture seule aux alertes. |
Alerts | Gérer les alertes | Accès à la lecture, la création, la modification et la suppression de l’historique des alertes. |
Data Hygiene | Afficher l’hygiène des données | Accès en lecture seule à l’hygiène des données. |
Data Hygiene | Gérer l’hygiène des données | Accès à la lecture, la création, la modification et la suppression de lʼhygiène des données. |
Data Modeling | Gestion des schémas | Accès pour lire, créer, modifier et supprimer des schémas et des ressources associées. |
Data Modeling | Affichage des schémas | Accès en lecture seule aux schémas et aux ressources associées. |
Data Modeling | Gestion des relations | Accès à la lecture, la création, la modification et la suppression des relations de schéma. |
Data Modeling | Gestion des métadonnées dʼidentité | Accès à la lecture, la création, la modification et la suppression des métadonnées dʼidentité pour les schémas. |
Data Management | Gestion des jeux de données | Accès à la lecture, la création, la modification et la suppression des jeux de données. Accès en lecture seule aux schémas. |
Data Management | Affichage des jeux de données | Accès en lecture seule aux jeux de données et aux schémas. |
Data Management | Surveillance des données | Accès en lecture seule à la surveillance des jeux de données et des flux. |
Profile Management | Gestion des profils | Accès à la lecture, la création, la modification et la suppression des jeux de données utilisés pour les profils de clients. Accès en lecture seule aux profils disponibles. |
Profile Management | Affichage des profils | Accès en lecture seule aux profils disponibles. |
Profile Management | Gestion des segments | Accès à la lecture, la création, la modification et la suppression des segments. |
Profile Management | Affichage des segments | Accès en lecture seule aux segments disponibles. |
Profile Management | Gestion des stratégies de fusion | Accès à la lecture, la création, la modification et la suppression des stratégies de fusion. |
Profile Management | Affichage des stratégies de fusion | Accès en lecture seule aux stratégies de fusion disponibles. |
Profile Management | Exportation de l’audience pour un segment | Capacité à exporter un segment ciblé évalué vers un jeu de données. |
Profile Management | Évaluation dʼun segment sur une audience | Capacité à générer des profils pour une audience en évaluant une définition de segment. |
Identity Management | Gestion des espaces de noms d’identité | Accès à la lecture, la création, la modification et la suppression des espaces de noms d’identité. |
Identity Management | Affichages des espaces de noms d’identité | Accès en lecture seule aux espaces de noms d’identité. |
Identity Management | Afficher un graphique d’identité | Accès en lecture seule aux graphiques d’identité. |
Sandbox Administration | Gestion des sandbox | Accès à la lecture, la création, la modification et la suppression des sandbox. |
Sandbox Administration | Affichage des sandbox | Accès en lecture seule aux sandbox appartenant à votre organisation. |
Sandbox Administration | Réinitialisation d’un sandbox | Capacité à réinitialiser un sandbox. |
Destinations | Gestion des destinations | Accès à la lecture, la création, la modification et la désactivation des destinations. |
Destinations | Affichage des destinations | Accès en lecture seule aux destinations disponibles dans l’onglet Catalogue et aux destinations authentifiées dans l’onglet Parcourir. |
Destinations | Activation des destinations | Capacité à activer les données vers les destinations actives qui ont été créées. Cette autorisation nécessite d’accorder soit Afficher les destinations ou Gérer les destinations à l’utilisateur ou utilisatrice qui activera les destinations. |
Destinations | Gérer et activer des destinations de jeu de données | Possibilité de lire, créer, modifier et désactiver les flux d’exportation des jeux de données. Possibilité d’activer les données vers les jeux de données actifs qui ont été créés. |
Destinations | Création de destinations | Possibilité de créer des destinations à lʼaide du SDK Destination Adobe Experience Platform. |
Data Ingestion | Gestion des sources | Accès à la lecture, la création, la modification et la désactivation des sources. |
Data Ingestion | Affichage des sources | Accès en lecture seule aux sources disponibles dans l’onglet Catalogue et aux sources authentifiées dans l’onglet Parcourir. |
Data Ingestion | Manage Audience Share Connections | Accès à la création, lʼacceptation et le refus des négociations entre partenaires afin de connecter deux organisations IMS et dʼactiver les flux Segment Match. |
Data Ingestion | Manage Audience Share | Accès à la lecture, la création, la modification et la publication de flux Segment Match avec des partenaires actifs. |
Data Science Workspace | Gestion de l’espace de travail de science des données | Accès à la lecture, la création, la modification et la suppression dans Data Science Workspace. |
Gouvernance des données | Application dʼétiquettes dʼutilisation des données | Accès à la lecture, la création et la suppression des étiquettes dʼutilisation des données. |
Gouvernance des données | Gestion des stratégies dʼutilisation des données | Accès à la lecture, la création, la modification et la suppression des stratégies dʼutilisation des données. |
Gouvernance des données | Affichage des stratégies dʼutilisation des données | Accès en lecture seule pour les stratégies dʼutilisation des données appartenant à votre organisation. |
Gouvernance des données | Afficher le journal d’activité de l’utilisateur | Accès en lecture seule pour afficher les journaux d’audit enregistrés des activités de Platform. |
Dashboards | Afficher le tableau de bord d’utilisation des licences | Accès en lecture seule pour afficher le tableau de bord de l’utilisation des licences. |
Dashboards | Gestion des tableaux de bord standard | Ajoutez des attributs personnalisés qui ne se trouvent pas encore dans l’entrepôt de données. |
Query Service | Gestion des requêtes | Accès à la lecture, la création, la modification et la suppression des requêtes SQL structurées pour les données Platform. |
Query Service | Gestion de lʼintégration de Query Service | Accès à la création, la mise à jour et la suppression des informations dʼidentification sans date dʼexpiration pour lʼaccès à Query Service. |
En lisant ce guide, les principes du contrôle dʼaccès dans Experience Platform vous ont été présentés. Vous pouvez désormais poursuivre en consultant le guide dʼutilisation du contrôle dʼaccès pour obtenir des instructions détaillées sur lʼutilisation dʼAdmin Console afin de créer des profils de produit et attribuer des autorisations dans Platform.