Gérer les autorisations pour Privacy Service
L’accès à Adobe Experience Platform Privacy Service est contrôlé par des autorisations granulaires en fonction du rôle dans Adobe Admin Console. En créant des profils de produit qui attribuent des autorisations à des groupes d’utilisateurs, vous pouvez déterminer qui a accès aux fonctionnalités de l’Interface utilisateur et des API de Privacy Service.
Ce guide vous explique comment gérer les autorisations pour Privacy Service.
Prise en main
Pour configurer le contrôle d’accès de Privacy Service, vous devez disposer de droits d’administrateur pour une organisation qui dispose d’une intégration de produit avec Adobe Experience Platform Privacy Service. Le rôle minimum qui permet d’accorder ou de retirer des autorisations est un administrateur de profils de produit. Les autres rôles d’administrateur qui peuvent gérer des autorisations sont les administrateurs de produit (qui peuvent gérer tous les profils au sein d’un produit) et les administrateurs système (aucune restriction). Consultez l’article sur les rôles administratifs dans le guide d’administration d’Adobe Enterprise pour plus d’informations.
Ce guide suppose que vous connaissez les concepts de base d’Admin Console tels que les profils de produit et la manière dont ils accordent des autorisations de produit à des utilisateurs et utilisatrices individuels et à des groupes. Pour plus d’informations, consultez le guide d’utilisation d’Admin Console.
Autorisations disponibles
Le tableau suivant décrit les autorisations disponibles pour Privacy Service avec des descriptions des fonctionnalités spécifiques auxquelles elles donnent accès :
Gérer les autorisations manage
Pour gérer les autorisations de Privacy Service, connectez-vous à Admin Console et sélectionnez Produits dans la barre de navigation supérieure. À partir de là, sélectionnez Adobe Experience Platform Privacy Service.
Sélectionner ou créer un profil de produit
L’écran suivant affiche une liste des profils de produits disponibles pour Privacy Service sous votre organisation. S’il n’existe aucun profil de produit, sélectionnez Nouveau profil pour en créer un. Si votre organisation compte plusieurs rôles ou groupes d’utilisateurs et d’utilisatrices nécessitant différents niveaux d’accès, vous devez créer un profil de produit distinct pour chacun d’eux.
Après avoir sélectionné un profil de produit, vous pouvez utiliser l’onglet Autorisations pour démarrer la modification des autorisations pour le profil, ou sélectionner l’onglet Utilisateurs pour démarrer l’attribution d’utilisateurs au profil.
Modifier les autorisations pour le profil edit-permissions
Sur l’onglet Autorisations, sélectionnez l’une des catégories d’autorisations affichées pour accéder à la vue d’édition des autorisations.
Lors de l’édition des autorisations d’un profil, les autorisations disponibles sont répertoriées dans la colonne de gauche tandis que celles qui sont incluses dans le profil sont répertoriées dans la colonne de droite. Sélectionnez les autorisations répertoriées pour les déplacer entre les colonnes.
Les autorisations sont organisées en catégories. Pour passer d’une catégorie à l’autre, sélectionnez la catégorie souhaitée dans le volet de navigation de gauche.
Sélectionnez Enregistrer une fois que vous avez terminé de configurer les autorisations.
La vue Profil de produit réapparaît avec les autorisations ajoutées reflétées.
Attribution d’utilisateurs et d’utilisatrices au profil assign-users
Pour affecter des utilisateurs et utilisatrices au profil de produit (et leur accorder les autorisations configurées du profil), sélectionnez l’onglet Utilisateurs, suivi de Ajouter un utilisateur.
Pour plus d’informations sur la gestion des utilisateurs et utilisatrices pour un profil de produit, voir la Documentation concernant Admin Console.
Migrer les informations d’identification d’API héritées vers le profil migrate-tech-accounts
Voir la section sur l’attribution de profils de produit à un projet dans le guide de prise en main de l’API Privacy Service pour obtenir plus d’informations.
Auparavant, les comptes techniques ne nécessitaient pas de profil de produit pour l’intégration et les autorisations. Cependant, en raison des récentes améliorations apportées aux autorisations de Privacy Service, il est désormais nécessaire de migrer les informations d’identification d’API héritées vers le profil de produit. Cette mise à jour permet d’accorder des autorisations granulaires aux personnes titulaires d’un compte technique. Suivez les étapes ci-dessous pour mettre à jour les autorisations de compte technique pour Privacy Service.
Mettre à jour les autorisations de compte technique update-tech-account-permissions
La première étape de l’attribution d’un jeu d’autorisations pour votre compte technique consiste à accéder à l’Adobe Admin Console et créer un profil de produit pour Privacy Service.
Dans l’interface utilisateur d’Admin Console, sélectionnez Produits à partir de la barre de navigation, puis Experience Cloud et Adobe Experience Platform Privacy Service dans la barre latérale gauche. L’onglet Profils de produit s’affiche. Sélectionnez Nouveau profil pour créer un profil de produit pour Privacy Service.
La boîte de dialogue Créer un profil de produit s’affiche. Vous trouverez des instructions complètes sur la création d’un profil de produit dans le Guide de l’interface utilisateur pour la création de profils.
Après avoir enregistré votre nouveau profil de produit, accédez à l’Adobe Developer Console et connectez-vous à ce produit ou à ce projet. Sélectionnez Projets dans le volet de navigation supérieur, puis la vignette de votre projet.
Une fois la connexion à votre projet effectuée, sélectionnez l’intégration API Privacy Service à partir de la barre latérale gauche.
Le tableau de bord de l’intégration de l’API de Privacy Service s’affiche. Dans ce tableau de bord, vous pouvez modifier le profil de produit associé à ce projet. Sélectionnez Modifier les profils de produit pour lancer le processus. La boîte de dialogue Configurer l’API s’affiche.
La boîe de dialogue Configurer l’API affiche les profils de produit disponibles qui existent actuellement dans le service. Ils sont en corrélation avec les profils de produit créés dans l’Admin Console. Dans la liste des profils de produit disponibles, cochez la case correspondant au nouveau profil de produit que vous avez créé pour le compte technique dans l’Admin Console. Ce compte technique est ainsi automatiquement associé aux autorisations du profil de produit sélectionné. Cliquez sur Enregistrer l’API configurée pour confirmer vos paramètres.
Vérifier que vos paramètres ont été appliqués confirm-applied-settings
Pour confirmer que vos paramètres ont été appliqués au compte : Revenez à l’Admin Console et accédez à votre profil de produit nouvellement créé. Sélectionnez l’onglet Informations d’identification de l’API pour afficher la liste des projets associés. Le projet utilisé dans la Developer Console et dans lequel vous avez affecté le profil de produit au compte technique s’affiche dans la liste des informations d’identification. Le nom de chaque information d’identification d’API est composé du nom du projet et d’un numéro généré de manière aléatoire à la fin. Sélectionnez des informations d’identification pour ouvrir le panneau Détails.
Le panneau Détails contient des informations sur les informations d’identification de l’API, notamment l’identifiant technique associé, la clé API, la date de création et de dernière modification, ainsi que les produits Adobe associés.
Étapes suivantes
Ce guide couvrait les autorisations disponibles pour Privacy Service et la manière de les gérer via Admin Console.
Pour savoir comment créer une intégration d’API après avoir configuré les profils de produit, reportez-vous au guide de prise en main pour l’API Privacy Service. Pour plus d’informations sur la gestion des autorisations pour d’autres fonctionnalités d’Adobe Experience Platform, reportez-vous à la documentation sur le contrôle d’accès.