액세스 제어 Experience Platform 는 Adobe Admin Console을 통해 제공됩니다. 이 기능은 사용 권한 및 샌드박스 Admin Console와 사용자를 연결하는 제품 프로필을 활용합니다.
에 대한 액세스 제어를 구성하려면 Experience Platform제품 통합이 있는 조직에 대한 관리자 권한이 있어야 Experience Platform 합니다. 권한을 부여하거나 해지하는 최소 역할은 제품 프로필 관리자입니다. 권한을 관리할 수 있는 다른 관리자 역할은 제품 관리자(제품 내의 모든 프로필을 관리할 수 있음)와 시스템 관리자입니다(제한 없음). 자세한 내용은 관리자 역할에 대한 Adobe Help Center 문서를 참조하십시오.
이 시점부터 이 문서의 "관리자"에 대한 모든 언급 내용은 제품 프로필 관리자 이상(위에 설명된 대로)을 참조합니다.
액세스 권한을 획득하고 할당하는 고급 작업 과정은 다음과 같이 요약할 수 있습니다.
액세스 제어 관리 방법에 대한 자세한 단계 Experience Platform는 액세스 제어 사용 안내서를 참조하십시오.
API에 대한 모든 Experience Platform 호출은 권한에 대해 유효성이 검사되며, 현재 사용자 컨텍스트에서 적절한 권한이 없으면 오류를 반환합니다. UI 내에서 요소는 현재 사용자에게 부여된 권한에 따라 숨겨지거나 변경됩니다.
Adobe Admin Console은 Adobe 제품 이용 권한 및 조직의 이용 권한을 중앙에서 관리할 수 있습니다. 콘솔을 통해 "데이터 세트 Platform 관리", "데이터 세트보기", "프로필관리"와 같은 다양한 기능에 대한 액세스 권한을 사용자 그룹에 부여할 수있습니다.
에서 Admin Console는 제품 프로필 사용을 통해 사용자에게 권한이 할당됩니다. 제품 프로필을 사용하면 한 명 또는 여러 사용자에게 권한을 부여할 수 있으며 제품 프로필을 통해 사용자에게 할당된 샌드박스 범위에 대한 액세스 권한을 포함할 수 있습니다. 사용자를 조직에 속한 하나 이상의 제품 프로필에 할당할 수 있습니다.
Experience Platform 에는 두 개의 사전 구성된 기본 제품 프로필이 포함되어 있습니다. 다음 표에서는 해당 샌드박스의 범위에서 부여하는 권한 및 액세스 권한을 부여하는 샌드박스를 비롯하여 각 기본 프로파일에서 제공되는 사항에 대해 설명합니다.
제품 프로필 | 샌드박스 액세스 | 권한 |
---|---|---|
기본 프로덕션 모든 액세스 | 프로덕션 | Sandbox 관리 권한을 Experience Platform제외한 모든 권한 |
샌드박스 관리자 | N/A | 샌드박스 관리 권한에 대해서만 액세스를 제공합니다. |
비프로덕션 샌드박스는 다른 샌드박스에서 데이터를 격리할 수 있는 데이터 가상화의 한 형태이며 일반적으로 개발 실험, 테스트 또는 시험버전에 사용됩니다. 제품 프로필의 권한은 프로파일의 사용자에게 액세스 권한이 부여된 샌드박스 환경 내의 기능에 대한 액세스 권한을 부여합니다. Platform 기본 Experience Platform 라이선스는 5개의 샌드박스(1개의 프로덕션과 4개의 비프로덕션)를 제공합니다. 비프로덕션 샌드박스 10개 팩을 총 75개의 샌드박스에 추가할 수 있습니다. 자세한 내용은 IMS 조직 관리자 또는 Adobe 영업 담당자에게 문의하십시오.
샌드박스에 대한 자세한 내용 Experience Platform은 샌드박스 개요를 참조하십시오.
샌드박스 액세스는 제품 프로필을 통해 관리됩니다. 제품 프로필의 샌드박스에 대한 액세스를 활성화하는 방법에 대한 자세한 내용은 액세스 제어 사용 안내서를 참조하십시오.
사용자는 제품 프로필 내에서 하나 이상의 샌드박스에 대한 액세스 권한을 부여할 수 있습니다. 한 사용자가 두 개 이상의 제품 프로필에 포함되어 있는 경우 해당 사용자는 해당 프로필에 포함된 모든 샌드박스에 액세스할 수 있습니다.
"샌드박스 관리" 권한을 사용하면 샌드박스를 관리, 보기 또는 재설정할 수 있습니다.
제품 프로필 내의 권한 탭에는 해당 프로필에 대해 활성화된 샌드박스 및 권한이 표시됩니다.
여러 가지 하위 수준 기능에 대한 액세스 권한을 부여하는 일부 권한과 함께, 이 Admin Console 를 통해 부여된 권한은 범주별로 정렬됩니다.
다음 표에서는 액세스 권한을 부여하는 특정 기능 Experience Platform 에 대한 사용 가능한 권한에 Admin Console대해 설명하고 Platform 있습니다. 제품 프로필에 권한을 추가하는 방법에 대한 자세한 내용은 액세스 제어 사용 안내서를 참조하십시오.
카테고리 | 사용 권한 | 설명 |
---|---|---|
Data Modeling | 스키마 관리 | 스키마 및 관련 리소스를 읽고, 생성, 편집 및 삭제할 수 있습니다. |
Data Modeling | 스키마 보기 | 스키마 및 관련 리소스에 대한 읽기 전용 액세스 |
Data Modeling | 관계 관리 | 스키마 관계를 읽기, 생성, 편집 및 삭제할 수 있는 액세스 권한 |
Data Modeling | ID 메타데이터 관리 | 스키마에 대한 ID 메타데이터를 읽고 생성, 편집 및 삭제할 수 있는 액세스 권한 |
Data Management | 데이터 세트 관리 | 데이터 세트를 읽고, 생성, 편집 및 삭제할 수 있습니다. 스키마에 대한 읽기 전용 액세스 |
Data Management | 데이터 세트 보기 | 데이터 집합 및 스키마에 대한 읽기 전용 액세스 |
Data Management | 데이터 모니터링 | 데이터 세트 및 스트림 모니터링을 위한 읽기 전용 액세스 |
Profile Management | 프로필 관리 | 고객 프로파일에 사용되는 데이터 세트를 읽고, 작성하고, 편집하고, 삭제할 수 있습니다. 사용 가능한 프로파일에 대한 읽기 전용 액세스 |
Profile Management | 프로필 보기 | 사용 가능한 프로파일에 대한 읽기 전용 액세스 |
Profile Management | 세그먼트 관리 | 세그먼트를 읽고, 만들고, 편집하고, 삭제할 수 있습니다. |
Profile Management | 세그먼트 보기 | 사용 가능한 세그먼트에 대한 읽기 전용 액세스. |
Profile Management | 병합 정책 관리 | 병합 정책을 읽고, 만들고, 편집하고, 삭제할 수 있습니다. |
Profile Management | 병합 정책 보기 | 사용 가능한 병합 정책에 대한 읽기 전용 액세스 |
Profile Management | 세그먼트에 대한 대상 내보내기 | 평가된 대상 세그먼트를 데이터 세트로 내보내는 기능 |
Profile Management | 대상에 세그먼트 평가 | 세그먼트 정의를 평가하여 대상에 대한 프로파일을 생성하는 기능 |
Identities | ID 네임스페이스 관리 | ID 네임스페이스를 읽고, 만들고, 편집하고, 삭제할 수 있습니다. |
Identities | ID 네임스페이스 보기 | ID 네임스페이스에 대한 읽기 전용 액세스 |
Sandbox Administration | 샌드박스 관리 | 샌드박스를 읽고, 만들고, 편집하고, 삭제할 수 있습니다. |
Sandbox Administration | 샌드박스 보기 | 조직에 속하는 샌드박스에 대한 읽기 전용 액세스 |
Sandbox Administration | 샌드박스 재설정 | 샌드박스를 재설정하는 기능 |
Destinations | 대상 관리 | 대상을 읽고, 만들고, 편집하고, 비활성화하는 액세스 권한* |
Destinations | 대상 보기 | [카탈로그] 탭 및 [찾아보기] 탭 의 인증된 대상 및 사용 가능한 대상에 대한 읽기 전용 액세스 .* |
Destinations | 대상 활성화 | 활성화된 대상에 데이터를 활성화하는 기능 이 권한을 사용하려면 대상을 활성화할 사용자에게 "대상 보기" 또는 " 대상 관리"가 부여되어야 합니다.* |
Data Ingestion | 소스 관리 | 소스를 읽고, 만들고, 편집하고, 비활성화할 수 있습니다. |
Data Ingestion | 소스 보기 | [카탈로그] 탭의 사용 가능한 소스 및 [ 찾아보기 ] 탭의 인증된 소스에 대한 읽기 전용 액세스. |
Data Science Workspace | 데이터 과학 작업 공간 관리 | 액세스 권한을 사용하여 내용을 읽고, 만들고, 편집하고, 삭제할 수 Data Science Workspace있습니다. |
Data Governance | 데이터 사용 레이블 적용 | 사용 레이블을 읽고, 만들고, 삭제할 수 있습니다. |
Data Governance | 데이터 사용 정책 관리 | 데이터 사용 정책을 읽고, 작성하고, 편집하고, 삭제할 수 있는 액세스 권한 |
Data Governance | 데이터 사용 정책 보기 | 조직에 속하는 데이터 사용 정책에 대한 읽기 전용 액세스 |
Query Service | 쿼리 관리 | 플랫폼 데이터에 대한 구조화된 SQL 쿼리를 읽고, 작성하고, 편집하고, 삭제할 수 있는 액세스 권한 |
(*) 이 권한을 사용하려면 Real-time Customer Data Platform 실시간 CDP에 대한 자세한 내용은 실시간 CDP 개요를 읽어 보시기 바랍니다.
이 가이드를 읽고 액세스 제어의 주요 원칙을 소개했습니다 Experience Platform. 이제 액세스 제어 사용 가이드로 계속 이동하여 제품 프로필을 만들고 사용 권한을 할당하는 방법에 대한 자세한 단계를 Admin Console 수행할 수 Platform있습니다.