Contrôle d’accès
Customer Journey Analytics est régi par trois niveaux d’accès ou trois rôles : le rôle d’administration de produit, le rôle d’administration de profil de produit et l’accès au niveau des utilisateurs et utilisatrices. Cette rubrique explique ces rôles de manière plus détaillée.
En outre, cet article présente des méthodes plus précises pour limiter l’accès, telles que la curation de Workspace, ainsi que le contrôle d’accès au niveau des lignes et au niveau des valeurs.
Contrôle d’accès en fonction du rôle
Les niveaux de contrôle d’accès en fonction du rôle suivants sont disponibles.
Rôle d’administration de produit
Les personnes dotées du rôle d’administration de produit disposent par défaut des autorisations nécessaires pour effectuer la plupart des tâches dans Customer Journey Analytics. Cependant, certaines tâches nécessitent des autorisations supplémentaires.
Pour ajouter une personne en tant qu’administratrice de produit :
-
Accédez à Admin Console.
-
Sélectionnez Customer Journey Analytics > Onglet Admins > Ajouter un administrateur ou une administratrice.
Les personnes que vous avez ajoutées disposent des autorisations par défaut pour l’administration de produit. Vous pouvez également leur accorder des autorisations supplémentaires si nécessaire.
Autorisations par défaut pour l’administration de de produit
Les administrateurs et administratrices de produit sont autorisés à effectuer la plupart des tâches dans Customer Journey Analytics.
Les administrateurs et administratrices de produit disposent par défaut des autorisations nécessaires pour effectuer les tâches suivantes :
- Mettre à jour et supprimer des projets, des segments, des mesures calculées, des audiences, des annotations ou des segments créés par d’autres personnes
- Partager des projets Workspace avec tous les utilisateurs et utilisatrices
- Gérer l’activité de reporting dans le Gestionnaire des activités de rapport
- Exporter des tableaux complets depuis Analysis Workspace
Autorisations supplémentaires pour l’administration de produit
En plus de l’ajout en tant qu’administrateur ou administratrice de produit dans le profil de produit Customer Journey Analytics de l’Admin Console, vous devez disposer d’autorisations supplémentaires pour effectuer les tâches suivantes dans Customer Journey Analytics :
-
Créer, mettre à jour et supprimer des vues de données
-
Créer, mettre à jour et supprimer des connexions
Pour effectuer cette tâche, les utilisateurs doivent faire partie d’un rôle qui fournit les autorisations suivantes :
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 Catégorie Autorisation Description Sandbox Au moins une Accès aux sandbox appropriés pour les connexions. Modélisation des données Affichage des schémas Accès en lecture seule aux schémas et aux ressources associées. Modélisation des données Gestion des schémas Accès pour lire, créer, modifier et supprimer des schémas et des ressources associées. Gestion des données Affichage des jeux de données Accès en lecture seule aux jeux de données et aux schémas. Identity Management Affichage des espaces de noms d’identité Accès en lecture seule aux espaces de noms d’identité. Pour plus d’informations sur les rôles d’Experience Platform, voir Présentation du contrôle d’accès .
-
Gérer Mesures et dimensions partagées
Pour accéder au gestionnaire Mesures et dimensions partagées, les utilisateurs doivent faire partie d’un rôle Experience Platform qui fournit les autorisations suivantes :
table 0-row-3 1-row-3 2-row-3 3-row-3 Catégorie Autorisation Description Sandbox Tous Accès à tous les sandbox. Gouvernance des données Afficher les politiques d’utilisation des données Accès en lecture seule pour les politiques dʼutilisation des données appartenant à votre organisation. Gouvernance des données Gestion des politiques d’utilisation des données Accès à la lecture, la création, la modification et la suppression des politiques dʼutilisation des données. Pour plus d’informations sur les autorisations Experience Platform, voir Sandbox et autorisations .
-
Si Journey Optimizer est intégré à Customer Journey Analytics où il existe des connexions Journey Optimizer, les autorisations Parcours doivent également être ajoutées pour accéder aux connexions :
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Catégorie Autorisation Description Parcours Afficher les événements de parcours, les sources de données et les actions Accès en lecture seule aux événements de parcours, aux actions personnalisées de parcours et aux sources de données de parcours. Parcours Gérer les événements de parcours, les sources de données et les actions Lecture, création, modification et suppression des événements, des sources ou des actions. Parcours Afficher les parcours Accès en lecture seule aux parcours. Parcours Gérer les parcours Lecture, création, modification et suppression des parcours. -
Exporter des jeux de données vers des destinations
Pour effectuer cette tâche, les utilisateurs doivent faire partie d’un rôle qui fournit les autorisations de destinations suivantes :
table 0-row-3 1-row-3 2-row-3 Catégorie Autorisation Description Destinations Gérer les destinations Accès à la lecture, à la création et à la suppression des connexions de destination et des comptes de destination. Destinations Activer les destinations Permet aux utilisateurs et utilisatrices d’activer des segments vers des destinations existantes. Active l’étape de mappage dans le workflow d’activation. Cette autorisation nécessite également que le droit Afficher les destinations soit accordé à la personne qui souhaite activer les données vers des destinations. Pour plus d’informations sur les autorisations Experience Platform, voir Sandbox et autorisations .
-
Utiliser l’extension BI
Pour que les personnes puissent utiliser l’extension BI, un administrateur de produit
-
doit s’assurer que les autorisations Experience Platform de l’utilisateur incluent un rôle disposant de la ressource Query Service avec les options Gérer les requêtes et Gérer l’intégration de Query Service . Pour plus d’informations sur les autorisations Experience Platform, voir Présentation du contrôle d’accès.
table 0-row-3 1-row-3 2-row-3 Catégorie Autorisation Description Service de requête Gestion des requêtes Accès à la lecture, la création, la modification et la suppression des requêtes SQL structurées pour les données Platform. Service de requête Gestion de lʼintégration du service de requête Accès à la création, la mise à jour et la suppression des informations dʼidentification sans date dʼexpiration pour lʼaccès au service de requête. -
doit s’assurer que la personne dispose des autorisations Customer Journey Analytics appropriées :
- l’autorisation d’accéder aux vues de données appropriées. Voir Vues de données dans Accès au niveau utilisateur et utilisatrice.
- autorisation d’accéder à l’extension BI de Customer Journey Analytics. Voir Outils de vues de données dans Accès au niveau utilisateur et utilisatrice.
-
Rôle d’administration de profil de produit
Un profil de produit est un ensemble d’autorisations. Les administrateurs de produit créent des profils de produit et peuvent désigner des administrateurs de profil de produit chargés de gérer un ou plusieurs profils de produit. Un administrateur ou une administratrice de profil de produit peut alors :
-
Gérez les profils de produit attribués en ajoutant ou en supprimant des utilisateurs ou des groupes d’utilisateurs et en modifiant les autorisations des profils de produit.
-
Dans Customer Journey Analytics, modifier les vues de données qui font partie d’un profil de produit attribué. Les administrateurs et administratrices de profil de produit ne peuvent pas créer de vues de données.
Accès au niveau utilisateur
Le tableau ci-dessous décrit les principales autorisations d’accès pour différentes fonctionnalités de Customer Journey Analytics que vous pouvez configurer pour les personnes appropriées. Vous pouvez gérer différents niveaux d’accès utilisateur par le biais de profils de produit. Un profil de produit combine un certain nombre d’autorisations que vous pouvez ensuite attribuer à des personnes individuelles ou à des groupes.
L’onglet Autorisations s’affiche sur chaque profil de produit dans Admin Console.
Traitement du projet Workspace
Un autre niveau de contrôle d’accès peut être utilisé au niveau des rapports Workspace. Vous pouvez limiter l’accès à des composants spécifiques pour certains utilisateurs. Pour plus d’informations sur la façon de limiter les composants (dimensions, mesures, segments, périodes) au niveau du projet Workspace et sur la manière dont le traitement est lié aux vues de données, voir Traiter les projets.
Accorder l’accès à des mesures ou dimensions individuelles
Contrairement à la version classique d’Adobe Analytics, Customer Journey Analytics ne permet pas d’accorder ou de refuser des autorisations pour des mesures ou des dimensions individuelles. Les mesures et dimensions peuvent être modifiées dans les vues de données et sont susceptibles d’être modifiées dans Customer Journey Analytics. Cette modification permet également de modifier rétroactivement les rapports.
Cas d’utilisation
Voici quelques cas d’utilisation qui illustrent comment le contrôle d’accès peut être utilisé dans des scénarios réels.
Accès tiers
Vous pouvez fournir un accès d’administration de profil de produit à un chef d’équipe d’un tiers avec lequel votre entreprise travaille. Cet administrateur peut ensuite ajouter des membres de l’équipe de l’entreprise à ce profil de produit. La personne administrant le profil de produit peut donner accès à des vues de données spécifiques et ajouter d’autres personnes à ce profil de produit. L’administrateur du profil de produit peut modifier les vues de données pour les adapter aux besoins de l’équipe tierce.
Contrôle d’accès au niveau de la ligne
Vous souhaitez octroyer un accès aux données pour un seul jour. Voici comment limiter l’accès à ces lignes spécifiques :
- Créez un segment dans Paramètres d’une vue de données spécifique, où Jour correspond à la date à laquelle octroyer l’accès aux données. Consultez Créer une vue de données pour plus d’informations.
- Enregistrez la vue de données, qui applique le segment à la partie de données des jeux de données dans la connexion sous-jacente. Toutes les lignes qui ne correspondent pas à la définition de segment sont automatiquement exclues de la vue de données et ne sont pas disponibles pour Analysis Workspace lors de l’utilisation de cette vue de données.
- Créez un profil de produit dans Admin Console, ajoutez des utilisateurs au profil de produit et incluez uniquement cette vue de données spécifique dans le profil de produit.
Contrôle d’accès au niveau de la valeur
Les personnes qui ont accès à une vue de données ne peuvent travailler qu’avec les mesures et dimensions incluses par l’administrateur ou l’administratrice dans cette vue de données. Les administrateurs et administratrices peuvent utiliser la fonctionnalité Inclure/Exclure ou le Regroupement de valeurs des paramètres de composant dans une vue de données pour exclure ou agréger certaines valeurs de dimension d’une vue de données.
Par exemple : vous créez une mesure appelée Hypertension dans une vue de données à partir d’un composant qui contient les données individuelles d’une patiente ou d’un patient à partir du jeu de données. Vous utilisez le regroupement de valeurs pour autoriser l’accès uniquement aux valeurs regroupées, de sorte que les utilisateurs des données ne voient pas les données de chaque patient.