[v7]{class="badge informative" title="S’applique uniquement à Campaign Classic v7"}
Création et gestion d’opérateurs operators
Commencer avec les opérateurs et les opératrices Campaign about-operators
Un opérateur est un utilisateur Adobe Campaign qui possède des autorisations pour se connecter et effectuer des actions.
Les opérateurs sont stockés par défaut dans le nœud Administration > Gestion des accès > Opérateurs.
Les opérateurs peuvent être créés manuellement ou mappés dans un annuaire LDAP existant.
Vous trouverez la procédure complète de création d'un opérateur sur cette page.
Pour plus d'informations sur l'intégration d'Adobe Campaign avec LDAP, consultez cette page.
Les utilisateurs peuvent également se connecter directement à Adobe Campaign via leur Adobe ID. Pour en savoir plus à ce sujet, consultez cette page.
Création d’un opérateur creating-an-operator
Pour créer un opérateur et accorder des autorisations, procédez comme suit :
-
Cliquez sur le bouton Nouveau situé au-dessus de la liste des opérateurs et indiquez les détails de ce nouvel opérateur.
-
Spécifiez les Paramètres d’identification de l'utilisateur ou de l’utilisatrice : identifiant, mot de passe et nom. Le nom d’utilisateur et le mot de passe seront utilisés par l’opérateur ou l’opératrice pour se connecter à Adobe Campaign. Une fois connecté, l'utilisateur peut changer son mot de passe depuis le menu Outils > Changement de mot de passe. L'email de l'opérateur est essentiel, car il lui permet de recevoir des notifications, par exemple lors du traitement des validations.
Cette section permet également d'associer l'opérateur à une entité organisationnelle. Voir à ce propos cette page.
-
Sélectionnez les autorisations accordées à l'opérateur dans la section Droits d'accès de l'opérateur.
Pour attribuer des permissions à l'opérateur, cliquez sur le bouton Ajouter situé au-dessus de la liste des droits puis sélectionnez un groupe d'opérateurs dans la liste des groupes disponibles :
Vous pouvez également sélectionner un ou plusieurs droits nommés (voir la section Droits nommés). Pour ce faire, cliquez sur la flèche à droite du champ Dossier, puis sélectionnez Droits nommés:
Choisissez les groupes et/ou les droits nommés à attribuer et cliquez sur OK pour valider.
-
Cliquez sur OK pour créer l'opérateur : son profil est alors ajouté à la liste des opérateurs existants.
Une fois le profil de l'opérateur créé, vous pouvez compléter ou mettre à jour ses informations. Pour cela, cliquez sur l'onglet Edition.
Définition du fuseau horaire de l’opérateur time-zone-of-the-operator
Dans l’onglet Général, vous pouvez sélectionner le fuseau horaire de l’opérateur. Par défaut, les opérateurs travaillent dans le fuseau horaire du serveur. Il est toutefois possible de sélectionner un autre fuseau horaire parmi ceux proposés dans la liste déroulante.
Les paramétrages relatifs aux fuseaux horaires sont décrits sur cette page.
En outre, la liste déroulante Paramètres régionaux vous permet de sélectionner le format d'affichage des dates et des nombres.
Ajout d’autorisations access-rights-options
Dans l'onglet Droits d'accès, vous pouvez mettre à jour les groupes et droits nommés associés à l'opérateur.
Le lien Editer les paramètres d'accès… permet d'accéder aux options suivantes :
-
L'option Désactiver le compte permet de désactiver le compte de l’opérateur : celui-ci ne peut plus accéder à Adobe Campaign.
note note NOTE Même si son compte est désactivé, l’opérateur peut toujours recevoir des alertes ou des notifications de la part de Campaign. Pour arrêter l’envoi de notifications Campaign à cet opérateur, Adobe vous recommande de supprimer l’adresse e-mail de son profil. -
L'option Interdire l'accès depuis la console cliente permet de restreindre l'utilisation d'Adobe Campaign à un accès web ou par le biais d'API : l'accès à la console cliente Adobe Campaign n'est plus disponible.
-
Vous pouvez associer une zone de sécurité à l'opérateur. Pour plus d’informations, consultez cette page.
-
Vous pouvez également définir un masque IP de confiance à partir du lien correspondant.
L'opérateur pourra se connecter à Adobe Campaign sans saisir son mot de passe si son adresse IP est dans cette liste.
Vous pouvez également définir dans ce champ une plage d'adresses IP qui seront autorisées à se connecter sans mot de passe, comme dans l'exemple suivant :
note note NOTE Afin de préserver la sécurité de l'accès à votre plateforme, cette option doit être utilisée avec précaution. -
L'option Restreindre aux données présentes dans les sous-dossiers de permet de limiter les droits attribués à l'opérateur à un dossier. Seuls les sous-dossiers du noeud spécifié dans cette option seront visibles par l'utilisateur :
note important IMPORTANT Il s’agit d’une restriction très stricte qui doit être utilisée avec précaution. Un opérateur connecté avec ce type de droits ne peut visualiser QUE le contenu du dossier spécifié et n’a accès à aucun autre nœud de l’arborescence via l’explorateur. Toutefois, selon les fonctionnalités auxquelles cet opérateur a accès (par exemple : workflows), l’utilisateur peut afficher les données généralement stockées dans des nœuds qui ne sont pas accessibles.
Vérification des paramètres check-settings
L'onglet Suivi permet de visualiser des informations relatives à l'opérateur. Les différents onglets sont alimentés automatiquement en fonction des paramètres définis et des champs d'intervention de l'opérateur.
Vous pouvez accéder à :
-
La liste des droits sur dossiers associés à l'opérateur.
note note NOTE Voir à ce sujet la section Gestion de l'accès aux dossiers. -
Le journal des validations de l'opérateur.
-
La liste des forums de discussion auxquels il est abonné.
-
Les événements de son calendrier.
-
La liste des tâches qui lui sont affectées.
Les opérateurs par défaut default-operators
Adobe Campaign utilise des opérateurs techniques dont les profils sont paramétrés par défaut : Administrateur ('admin'), Facturation ('billing'), Monitoring, Agent des applications web ('webapp'), etc. Certains dépendent des applications et options installées sur la plateforme : par exemple, les opérateurs 'central' et 'local' ne sont présents que lorsque l'option Marketing Distribué est installée.
Par défaut, l'opérateur technique 'webapp' bénéficie du droit nommé ADMINISTRATION, ce qui risque de créer des failles de sécurité. Pour remédier à ce problème, il est recommandé de lui ôter ce droit. Pour cela :
-
Depuis le noeud Administration > Gestion des accès > Droits nommés, cliquez sur Nouveau pour créer un droit que vous nommerez par exemple WEBAPP.
Les droits nommés sont présentés dans la section Droits nommés.
-
Depuis le noeud Administration > Gestion des accès > Opérateurs, sélectionnez l'opérateur Agent des applications web ('webapp').
Cliquez sur l'onglet Edition, puis sur l'onglet Droits d'accès et supprimez le droit nommé ADMINISTRATION de la liste.
Cliquez sur le bouton Ajouter et sélectionnez le droit WEBAPP que vous venez de créer, puis enregistrez vos modifications.
-
Attribuez à l'opérateur 'webapp' des propriétés d'accès en lecture et en écriture sur les dossiers le concernant, soit principalement les dossiers 'Destinataires'.
La modification des droits sur des dossiers de l'arborescence est présentée dans la section Gestion de l'accès aux dossiers.