Sur cette page : utilisez le contrôle d’accès au niveau de l’objet pour restreindre les objets individuels tels que les parcours, les campagnes et les offres avec des libellés d’accès, afin que vous puissiez limiter le contenu sensible et les données personnelles aux utilisateurs et utilisatrices autorisés.
Vous pouvez limiter l’accès à un objet en fonction des libellés d’accès. Cette approche protège les ressources numériques sensibles contre les utilisateurs et les utilisatrices non autorisés, permettant ainsi de renforcer la protection des données personnelles.
La fonctionnalité de contrôle d’accès au niveau de l’objet (OLAC) vous permet de définir des autorisations pour gérer l’accès aux données d’une sélection d’objets :
- Parcours
- Campaign
- Modèle
- Fragment
- Page de destination
- Offre
- Collection d’offres statique
- Décision d’offres
- Configuration des canaux
- Plan de préchauffage des adresses IP
Conditions préalables prereq-labels
Pour pouvoir créer des libellés, vous devez disposer d’un rôle avec l’autorisation Gérer les libellés d’utilisation.
Pour pouvoir attribuer des libellés, vous devez disposer d’un rôle avec une autorisation Gérer, c’est-à-dire Manage journeys, Manage Campaigns ou Manage decisions. Sans cette autorisation, le bouton Gérer l’accès sera grisé.
Pour en savoir plus sur les autorisations, consultez cette section.
Créer des libellés create-labels
Les libellés vous permettent de classer les jeux de données et les champs en fonction des politiques d’utilisation qui s’appliquent à ces données. Vous pouvez appliquer des libellés à tout moment, ce qui vous offre une certaine flexibilité quant à la manière dont vous choisissez de gérer les données.
Utilisez des étiquettes pour accorder l’accès aux utilisateurs et aux utilisatrices, ainsi que pour appliquer la gouvernance des données et les politiques de consentement. Ces libellés de gouvernance peuvent affecter la consommation en aval.
Vous pouvez créer des libellés dans le produit Permissions. Pour plus d’informations, consultez la documentation Adobe Experience Platform.
Vous pouvez également créer des libellés directement dans Journey Optimizer. Pour créer un libellé, procédez comme suit :
-
Depuis un objet Adobe Journey Optimizer, comme une nouvelle campagne, cliquez sur le bouton Gérer l’accès.
-
Dans la fenêtre Gérer l’accès, cliquez sur Créer une étiquette.
-
Configurez votre étiquette. Vous devez indiquer les informations suivantes :
- Nom
- Nom convivial
- Description
-
Cliquez sur Créer pour enregistrer votre Libellé.
Votre nouveau Libellé est désormais disponible dans la liste. Si nécessaire, vous pouvez la modifier dans le produit Permissions.
Attribuer des libellés assign-labels
Pour attribuer des étiquettes d’utilisation des données personnalisées ou de base à vos objets Journey Optimizer, procédez comme suit :
-
Depuis un objet Adobe Journey Optimizer, comme une nouvelle campagne, cliquez sur le bouton Gérer l’accès.
-
Dans la fenêtre Gérer l’accès, sélectionnez votre ou vos libellés d’utilisation des données de base ou personnalisés pour gérer l’accès à cet objet.
Pour plus d’informations sur les libellés d’utilisation des données de base, reportez-vous à cette page.
-
Cliquez sur Enregistrer pour appliquer cette restriction de libellé.
Pour accéder à cet objet, les utilisateurs et les utilisatrices doivent disposer de l’étiquette spécifique dans leur rôle. Par exemple, un utilisateur ou une utilisatrice avec l’étiquette C1 n’aura accès qu’aux objets avec l’étiquette C1 ou sans étiquette.
Pour plus d’informations sur la manière d’attribuer une étiquette à un rôle, consultez cette page.
This section contains structured knowledge intended to support interpretation, retrieval, and question answering related to this topic.
For complete understanding, this information should be combined with the documentation on this page. Neither source is intended to stand alone; the page describes the feature, while this section provides additional context that helps disambiguate terminology, intent, applicability, and constraints.
- TL;DR: Object level access control (OLAC) lets you apply access labels to specific Journey Optimizer objects — such as journeys, campaigns, and offers — so that, to access an object, users must have the specific Label included in their Roles.
Intents:
- Create a custom access label directly in Journey Optimizer or via the Permissions product
- Assign access labels to Journey Optimizer objects (journeys, campaigns, offers, etc.)
- Limit access to an object with access labels, to protect sensitive digital assets from unauthorized users
- Understand which permissions are required to create and assign labels
Glossary:
- OLAC (Object level access control): A capability to define authorizations to manage data access for a selection of specific Journey Optimizer objects (product-specific)
- Label: Labels categorize datasets and fields according to usage policies; in OLAC, a Label assigned to an object limits access to users whose Roles include that Label (product-specific)
- Manage access: The button on an Adobe Journey Optimizer object (and the window it opens) used to create labels and to select labels that manage access to the object (product-specific)
- Core data usage labels: The page says you can assign custom or core data usage labels, and links to Adobe Experience Platform documentation for more information on core data usage labels (product-specific)
Guardrails:
- Creating labels requires the Manage usage labels permission (prerequisite)
- Assigning labels requires belonging to a role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without it, the Manage access button is greyed out (prerequisite)
- Supported objects for OLAC labels: Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, IP warmup plan
Terminology:
- Canonical name: Object level access control — Acronym: OLAC
- Variants: custom labels, core data usage labels (the page names both as labels you can assign to manage access to an object)
FAQ:
- Q: Can I create a label directly in Journey Optimizer without going to the Permissions product? — Yes; the page states you can also create Labels directly in Journey Optimizer: from an Adobe Journey Optimizer object, such as a newly created Campaign, click the Manage access button, then click Create label.
- Q: Which object types support OLAC labels? — Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, and IP warmup plan.
- Q: What permission is needed to assign a label to a journey? — A role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without this permission, the Manage access button is greyed out.
- Q: If a user has the C1 label in their role, which objects can they access? — Only C1-labeled or unlabeled objects.