Sur cette page : familiarisez-vous avec les concepts de base du contrôle d’accès dans Journey Optimizer, notamment les rôles, les autorisations, les sandbox et le contrôle d’accès basé sur les objets et les attributs, afin de gérer correctement l’octroi de droits d’accès aux utilisateurs et utilisatrices.
Journey Optimizer vous permet de définir et de gérer les autorisations attribuées à différents utilisateurs. Les autorisations sont un ensemble de droits et de restrictions qui autorisent ou refusent l’accès aux fonctionnalités du produit.
Le contrôle d’accès pour Journey Optimizer est assuré via les Autorisations dans Adobe CX Enterprise. Cette fonctionnalité utilise les rôles et les politiques, liant les utilisateurs et utilisatrices à des autorisations et des sandbox.
Pour configurer le contrôle d’accès pour Journey Optimizer, vous devez disposer des droits d’administration système ou produit pour votre organisation. Le rôle minimum qui permet d’accorder ou de retirer des autorisations est un administrateur ou une administratrice de produit. Les autres rôles d’administrateur ou d’administratrice qui peuvent gérer les autorisations sont les administrateurs ou administratrices système (aucune restriction). Pour plus d’informations, consultez l’article du Centre d’aide Adobe consacré aux rôles administratifs.
La gestion des utilisateurs et des utilisatrices dans Journey Optimizer repose sur les concepts clés suivants :
-
Rôles : les rôles désignent un ensemble d’utilisateurs et d’utilisatrices partageant les mêmes autorisations et les mêmes sandbox. Ces rôles vous permettent de gérer facilement les accès et les autorisations pour différents groupes d’utilisateurs et d’utilisatrices au sein de votre organisation. Un rôle est associé à un ensemble de droits unitaires (autorisations) permettant aux utilisateurs et aux utilisatrices d’accéder à certaines fonctionnalités ou à certains objets de l’interface.
Avec Journey Optimizer, vous pouvez effectuer un choix parmi une gamme de rôles préexistants, chacun comportant différents niveaux d’autorisations, à attribuer à vos utilisateurs et utilisatrices. Pour en savoir plus sur les rôles intégrés, consultez cette page. -
Autorisations : les autorisations sont des droits unitaires qui permettent de définir les privilèges attribués aux rôles. Chaque autorisation est regroupée sous des ressources, par exemple Parcours ou Offres, ce qui représente les différentes fonctionnalités ou objets dans Journey Optimizer. Pour en savoir plus, consultez la section Niveaux d’autorisation.
-
Sandbox : les sandbox virtuels permettent de partitionner les instances en environnements virtuels distincts et isolés. Les sandbox sont affectés via les rôles dans les autorisations. En savoir plus sur l’utilisation des sandbox.
-
Contrôle d’accès basé sur les objets : utilisation de libellés pour restreindre l’accès à un objet. Cette approche protège les ressources numériques sensibles contre les utilisateurs et les utilisatrices non autorisés, permettant ainsi de renforcer la protection des données personnelles. En savoir plus sur la Gestion des accès basée sur les objets.
-
Contrôle d’accès basé sur les attributs : autorisations permettant de gérer l’accès aux données pour certaines équipes ou groupes d’utilisateurs et d’utilisatrices. Le contrôle d’accès basé sur les attributs permet aux membres de l’équipe d’administration de restreindre l’accès à des objets et/ou des fonctionnalités en fonction d’attributs. Les attributs peuvent être des métadonnées ajoutées à un objet, comme un libellé ajouté à un champ ou à un segment de schéma. Un administrateur définit des politiques d’accès qui comprennent des attributs afin de gérer les autorisations d’accès des utilisateurs. En savoir plus sur la Gestion des accès basée sur les attributs.
Explorons plus en détail.
Maintenant que vous comprenez les concepts liés à la gestion des accès dans Journey Optimizer, il est temps d’explorer plus en détail les sections de documentation suivantes pour commencer à configurer les autorisations.
Cette section contient des connaissances structurées destinées à soutenir l’interprétation, la récupération et la réponse aux questions en lien avec ce sujet.
Pour bien comprendre le sujet, consultez également la documentation de cette page. Ces sources sont complémentaires. La page décrit la fonctionnalité, tandis que cette section fournit un contexte supplémentaire qui permet de clarifier la terminologie, les objectifs, le champ d’application et les contraintes.
- En bref : le contrôle d’accès dans Journey Optimizer repose sur des rôles, des autorisations et des sandbox gérés par le biais des autorisations Adobe CX Enterprise, avec des couches supplémentaires de contrôle d’accès basé sur les objets (OLAC) et de contrôle d’accès basé sur les attributs (ABAC) pour une protection des données précise.
Intentions :
- Comprendre les cinq concepts de base du contrôle d’accès : rôles, autorisations, sandbox, contrôle d’accès basé sur les objets et contrôle d’accès basé sur les attributs
- Savoir qui peut configurer le contrôle d’accès (administrateur ou administratrice système ou produit)
- Accéder à la section de documentation appropriée pour chaque rubrique de contrôle d’accès
- Planifier une stratégie de contrôle d’accès pour l’organisation
Glossaire :
- Rôles : collections d’utilisateurs et d’utilisatrices partageant les mêmes autorisations et sandbox ; des rôles intégrés préexistants sont disponibles et des rôles personnalisés peuvent être créés (spécifiques au produit).
- Autorisations : droits unitaires définissant les autorisations attribuées aux rôles, regroupés sous des ressources telles que les parcours ou les offres (spécifiques au produit).
- Sandbox : environnements virtuels qui divisent l’instance Journey Optimizer en espaces de travail virtuels distincts et isolés ; affectés par le biais de rôles dans Autorisations (spécifiques au produit).
- Contrôle d’accès basé sur les objets : libellés appliqués à des objets Journey Optimizer spécifiques (parcours, campagnes, offres) pour restreindre l’accès aux personnes autorisées (spécifiques au produit).
- Contrôle d’accès basé sur les attributs : politiques contrôlant l’accès aux objets ou fonctionnalités en fonction d’attributs tels que les libellés ajoutés aux champs de schéma ou aux segments (spécifiques au produit).
Mécanismes de sécurisation :
- La configuration du contrôle d’accès nécessite des privilèges d’administration système ou produit (prérequis).
- Le rôle minimum qui permet d’accorder ou de retirer des autorisations est celui d’administration de produit (comme indiqué sur la page).
Terminologie :
- Nom canonique : contrôle d’accès basé sur les attributs — Acronyme : ABAC — Variantes : gestion d’accès basée sur les attributs
- Nom canonique : contrôle d’accès basé sur les objets — Acronyme : OLAC — Variantes : contrôle d’accès au niveau de l’objet, gestion d’accès basée sur l’objet
- À ne pas confondre : « Contrôle d’accès basé sur les objets » (limite l’accès à des objets AJO spécifiques tels que des parcours, des campagnes et des offres à l’aide de libellés) ≠ « Contrôle d’accès basé sur les attributs » (limite l’accès à des attributs de données tels que des champs de schéma et des segments en fonction de politiques de libellé)
- À ne pas confondre : « Rôles » (collection d’utilisateurs et d’utilisatrices avec des autorisations partagées et des sandbox) ≠ « Autorisations » (droits unitaires regroupés sous les ressources affectées aux rôles)
Questions fréquentes :
- Q : Qui peut configurer le contrôle d’accès dans Journey Optimizer ? Les utilisateurs et utilisatrices disposant de droits d’administration système ou produit.
- Q : Quel est le niveau minimum d’administration requis pour accorder ou retirer des autorisations ? Administrateur ou administratrice de produit.
- Q : Les sandbox sont-ils gérés indépendamment des rôles ? Non. Les sandbox sont affectés par l’intermédiaire de rôles dans le produit Autorisations.
- Q : Où le contrôle d’accès de Journey Optimizer est-il géré ? Par le biais d’autorisations dans Adobe CX Enterprise, qui lie les utilisateurs et utilisatrices à des autorisations et des sandbox via des rôles et des politiques.