Contrôle d’accès
Customer Journey Analytics est régi par trois niveaux d’accès ou trois rôles : le rôle d’administration de produit, le rôle d’administration de profil de produit et l’accès au niveau des utilisateurs et utilisatrices. Cette rubrique explique ces rôles de manière plus détaillée.
En outre, cet article aborde des méthodes plus détaillées sur la limite d’accès, telles que le traitement de Workspace ainsi que le contrôle d’accès au niveau des lignes et au niveau de la valeur.
Contrôle d’accès en fonction du rôle
Les niveaux de contrôle d’accès en fonction du rôle suivants sont disponibles.
Rôle d’administration de produit
Les personnes dotées du rôle d’administration de produit disposent par défaut des autorisations nécessaires pour effectuer la plupart des tâches dans Customer Journey Analytics. Cependant, certaines tâches nécessitent des autorisations supplémentaires.
Pour ajouter une personne en tant qu’administratrice de produit :
-
Accédez à Admin Console.
-
Sélectionnez Customer Journey Analytics > Onglet Admins > Ajouter un administrateur ou une administratrice.
Les personnes que vous avez ajoutées disposent des autorisations par défaut pour l’administration de produit. Vous pouvez également leur accorder des autorisations supplémentaires si nécessaire.
Autorisations par défaut pour l’administration de de produit
Les administrateurs et administratrices de produit sont autorisés à effectuer la plupart des tâches dans Customer Journey Analytics.
Les administrateurs et administratrices de produit disposent par défaut des autorisations nécessaires pour effectuer les tâches suivantes :
- Mettre à jour et supprimer des projets, des segments, des mesures calculées, des audiences, des annotations ou des segments créés par d’autres personnes
- Partager des projets Workspace avec tous les utilisateurs et utilisatrices
- Gérer l’activité de reporting dans le Gestionnaire des activités de rapport
- Exporter des tableaux complets depuis Analysis Workspace
Autorisations supplémentaires pour l’administration de produit
En plus de l’ajout en tant qu’administrateur ou administratrice de produit dans le profil de produit Customer Journey Analytics de l’Admin Console, vous devez disposer d’autorisations supplémentaires pour effectuer les tâches suivantes dans Customer Journey Analytics :
-
Créer, mettre à jour et supprimer des vues de données
-
Créer, mettre à jour et supprimer des connexions
Pour effectuer cette tâche, il est nécessaire de faire partie d’un profil de produit Experience Platform qui fournit les autorisations suivantes :
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 Catégorie Autorisation Description Sandbox Au moins une Accès aux sandbox appropriés pour les connexions. Modélisation des données Affichage des schémas Accès en lecture seule aux schémas et aux ressources associées. Modélisation des données Gestion des schémas Accès pour lire, créer, modifier et supprimer des schémas et des ressources associées. Gestion des données Affichage des jeux de données Accès en lecture seule aux jeux de données et aux schémas. Identity Management Affichage des espaces de noms d’identité Accès en lecture seule aux espaces de noms d’identité. Pour plus d’informations sur les autorisations Experience Platform, voir Gestion des autorisations pour un profil de produit.
-
Si Journey Optimizer est intégré à Customer Journey Analytics où il existe des connexions Journey Optimizer, les autorisations de parcours doivent également être ajoutées pour accéder aux connexions :
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Catégorie Autorisation Description Parcours Afficher les événements de parcours, les sources de données et les actions Accès en lecture seule aux événements de parcours, aux actions personnalisées de parcours et aux sources de données de parcours. Parcours Gérer les événements de parcours, les sources de données et les actions Lecture, création, modification et suppression des événements, des sources ou des actions. Parcours Afficher les parcours Accès en lecture seule aux parcours. Parcours Gérer les parcours Lecture, création, modification et suppression des parcours. -
Exporter des jeux de données vers des destinations
Pour effectuer cette tâche, il est nécessaire de faire partie d’un profil de produit Experience Platform qui fournit les autorisations suivantes :
table 0-row-3 1-row-3 2-row-3 Catégorie Autorisation Description Destinations Gérer les destinations Accès à la lecture, à la création et à la suppression des connexions de destination et des comptes de destination. Destinations Activer les destinations Permet aux utilisateurs et utilisatrices d’activer des segments vers des destinations existantes. Active l’étape de mappage dans le workflow d’activation. Cette autorisation nécessite également que le droit Afficher les destinations soit accordé à la personne qui souhaite activer les données vers des destinations. Pour plus d’informations sur les autorisations Experience Platform, voir Gestion des autorisations pour un profil de produit.
-
Utiliser l’extension BI
Pour que les personnes puissent utiliser l’extension BI, un administrateur ou une administration de produit
-
doit s’assurer que les autorisations Experience Platform de la personne incluent un rôle disposant de la ressource Service de requête avec les options Gérer les requêtes et Gérer l’intégration du service de requête. Pour plus d’informations sur les autorisations Experience Platform, voir Gestion des autorisations pour un profil de produit.
table 0-row-3 1-row-3 2-row-3 Catégorie Autorisation Description Service de requêtes Gestion des requêtes Accès à la lecture, la création, la modification et la suppression des requêtes SQL structurées pour les données Platform. Service de requêtes Gestion de lʼintégration du service de requête Accès à la création, la mise à jour et la suppression des informations dʼidentification sans date dʼexpiration pour lʼaccès au service de requête. -
doit s’assurer que la personne dispose des autorisations Customer Journey Analytics appropriées :
- autorisation d’accéder aux vues de données appropriées. Voir Vues de données dans Accès au niveau utilisateur et utilisatrice.
- autorisation d’accéder à l’extension BI de Customer Journey Analytics. Voir Outils de vues de données dans Accès au niveau utilisateur et utilisatrice.
-
Rôle d’administration de profil de produit
Un profil de produit est un ensemble d’autorisations. Les administrateurs et administratrices de produit créent des profils de produit et peuvent affecter des personnes à la gestion d’un ou de plusieurs profils de produit. Un administrateur ou une administratrice de profil de produit peut alors :
-
Gérer les profils de produit attribués. Par exemple, ajouter ou supprimer des personnes ou des groupes et modifier les autorisations pour les profils de produit.
-
Dans Customer Journey Analytics, modifier les vues de données qui font partie d’un profil de produit attribué. Les administrateurs et administratrices de profil de produit ne peuvent pas créer de vues de données.
Accès au niveau utilisateur
Le tableau ci-dessous décrit les principales autorisations d’accès pour différentes fonctionnalités de Customer Journey Analytics que vous pouvez configurer pour les personnes appropriées. Vous pouvez gérer différents niveaux d’accès d’utilisation par le biais de profils de produit. Un profil de produit combine un certain nombre d’autorisations que vous pouvez ensuite attribuer à des personnes individuelles ou à des groupes.
L’onglet Autorisations s’affiche sur chaque profil de produit dans Admin Console.
Traitement du projet Workspace
Un autre niveau de contrôle d’accès peut être utilisé au niveau des rapports Workspace. Vous pouvez limiter l’accès à des composants spécifiques pour certains utilisateurs. Pour plus d’informations sur la façon de limiter les composants (dimensions, mesures, segments, périodes) au niveau du projet Workspace et sur la manière dont le traitement est lié aux vues de données, voir Traiter les projets.
Accorder l’accès à des mesures ou dimensions individuelles
Vous ne pouvez pas accorder ni refuser des autorisations concernant des mesures ou des dimensions individuelles dans Customer Journey Analytics comme le permet la version standard d’Adobe Analytics. Les mesures et dimensions peuvent être modifiées dans les vues de données et sont susceptibles d’être modifiées dans Customer Journey Analytics. Cette modification permet également de modifier rétroactivement les rapports.
Cas d’utilisation
Voici quelques cas d’utilisation qui illustrent comment le contrôle d’accès peut être utilisé dans des scénarios réels.
Accès tiers
Vous pouvez fournir un accès d’administration de profil de produit à un chef ou une cheffe d’équipe d’une tierce personne au sein duquel votre entreprise travaille. Cette dernière peut ensuite ajouter des personnes de son équipe à ce profil de produit. La personne administrant le profil de produit peut donner accès à des vues de données spécifiques et ajouter d’autres personnes à ce profil de produit. Elle peut modifier les vues de données pour les adapter aux besoins de l’équipe tierce.
Contrôle d’accès au niveau de la ligne
Vous souhaitez octroyer un accès aux données pour un seul jour. Voici comment limiter l’accès à ces lignes spécifiques :
- Créez un segment dans Paramètres d’une vue de données spécifique, où Jour correspond à la date à laquelle octroyer l’accès aux données. Consultez Créer une vue de données pour plus d’informations.
- Enregistrez la vue de données, qui applique le segment à la partie de données des jeux de données dans la connexion sous-jacente. Toutes les lignes qui ne correspondent pas à la définition de segment sont automatiquement exclues de la vue de données et ne sont pas disponibles pour Analysis Workspace lors de l’utilisation de cette vue de données.
- Créez un profil de produit dans Admin Console, ajoutez-y des utilisateurs et utilisatrices et incluez uniquement cette vue de données spécifique au profil de produit.
Contrôle d’accès au niveau de la valeur
Les personnes qui ont accès à une vue de données ne peuvent travailler qu’avec les mesures et dimensions incluses par l’administrateur ou l’administratrice dans cette vue de données. Les administrateurs et administratrices peuvent utiliser la fonctionnalité Inclure/Exclure ou les paramètres de composant Groupement des valeurs dans les vues de données pour exclure ou agréger certaines valeurs de dimension d’une vue de données.
Par exemple : vous créez une mesure appelée Hypertension dans une vue de données à partir d’un composant qui contient les données individuelles d’une patiente ou d’un patient à partir du jeu de données. Le groupement des valeurs sert à fournir l’accès uniquement aux valeurs groupées, de sorte que les utilisateurs et utilisatrices des données ne voient pas les données individuelles des patientes et patients.