Controllo degli accessi
Customer Journey Analytics è gestito da tre livelli di accesso o da tre ruoli: amministratore di prodotto, amministratore del profilo di prodotto e accesso a livello di utente. Questo argomento spiega nel dettaglio questi ruoli.
Inoltre, questo articolo illustra modi più granulari per limitare l’accesso, come la cura di Workspace e il controllo dell’accesso a livello di riga o di valore.
Controllo degli accessi basato sul ruolo
Sono disponibili i seguenti livelli di controllo degli accessi basati su ruoli.
Ruolo di amministratore del prodotto
Per impostazione predefinita, gli utenti a cui è assegnato il ruolo di amministratore prodotto dispongono delle autorizzazioni necessarie per eseguire la maggior parte delle attività all’interno di Customer Journey Analytics. Tuttavia, alcune attività richiedono autorizzazioni aggiuntive.
Per aggiungere un utente come amministratore di prodotto:
-
Vai a Admin Console.
-
Seleziona Customer Journey Analytics > Scheda Amministratori > Aggiungi amministratore.
Agli utenti aggiunti vengono assegnate le autorizzazioni predefinite per l'amministratore del prodotto. Se necessario, puoi anche concedere loro ulteriori autorizzazioni.
Autorizzazioni predefinite per l’amministratore del prodotto
Gli amministratori di prodotto dispongono delle autorizzazioni per completare la maggior parte delle attività in Customer Journey Analytics.
Per impostazione predefinita, gli amministratori di prodotto dispongono delle autorizzazioni necessarie per eseguire le attività seguenti:
- Aggiornare ed eliminare progetti, segmenti, metriche calcolate, tipi di pubblico, annotazioni o segmenti creati da altri utenti
- Condividere progetti Workspace con tutti gli utenti
- Gestisci attività di reporting in Gestione attività di reporting
- Esporta tabelle complete da Analysis Workspace
Autorizzazioni aggiuntive per l’amministratore del prodotto
Oltre a essere stato aggiunto come amministratore di prodotto nel profilo di prodotto Customer Journey Analytics in Admin Console, sono necessarie autorizzazioni aggiuntive per completare le seguenti attività in Customer Journey Analytics:
-
Crea, aggiorna ed elimina visualizzazioni dati.
-
Crea, aggiorna ed elimina connessioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 Categoria Autorizzazione Descrizione Sandbox Almeno uno Accesso alle sandbox pertinenti per le connessioni. Modellazione dati Visualizza schemi Accesso in sola lettura agli schemi e alle risorse correlate. Modellazione dati Gestisci schemi Accesso per leggere, creare, modificare ed eliminare schemi e risorse correlate. Gestione dati Visualizza set di dati Accesso in sola lettura per set di dati e schemi. Identity Management Visualizza Spazi Dei Nomi Delle Identità Accesso in sola lettura per gli spazi dei nomi delle identità. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Se Journey Optimizer è integrato con Customer Journey Analytics in cui sono presenti connessioni Journey Optimizer, è necessario aggiungere anche le autorizzazioni di Percorso per accedere alle connessioni:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Categoria Autorizzazione Descrizione Percorsi Visualizza eventi Percorsi, origini dati e azioni Accesso in sola lettura a eventi di percorso, azioni personalizzate di percorso e origini dati di percorso. Percorsi Gestire eventi, origini dati e azioni dei Percorsi Leggi, crea, modifica ed elimina eventi, origini o azioni. Percorsi Visualizza Percorsi Accesso in sola lettura ai percorsi. Percorsi Gestisci Percorsi Lettura, creazione, modifica ed eliminazione di percorsi. -
Esporta set di dati in destinazioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Destinazioni Gestione destinazioni Accesso per leggere, creare ed eliminare connessioni di destinazione e account di destinazione. Destinazioni Attiva destinazioni Consente agli utenti di attivare i segmenti nelle destinazioni esistenti. Abilita il passaggio di mappatura nel flusso di lavoro di attivazione. Questa autorizzazione richiede anche che l’autorizzazione Visualizza destinazioni sia concessa all’utente che desidera attivare i dati nelle destinazioni. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Utilizza l'estensione BI
Per consentire agli utenti di utilizzare l’estensione BI, un amministratore di prodotto
-
deve garantire che le autorizzazioni Experience Platform per l’utente includano un ruolo che disponga della risorsa Servizio query con le opzioni Gestisci query e Gestisci integrazione Servizio query. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Servizio query Gestisci query Accesso per leggere, creare, modificare ed eliminare query SQL strutturate per i dati di Platform. Servizio query Gestisci integrazione servizio query Accesso per creare, aggiornare ed eliminare credenziali senza scadenza per l’accesso a Query Service. -
deve garantire le autorizzazioni Customer Journey Analytics appropriate per l’utente:
- l’autorizzazione ad accedere alle visualizzazioni dati pertinenti. Vedi Visualizzazioni dati in Accesso a livello utente.
- autorizzazione per accedere all’estensione Customer Journey Analytics BI. Consulta Strumenti visualizzazione dati in Accesso a livello utente.
-
Ruolo di amministratore del profilo di prodotto
Un profilo di prodotto è un set di autorizzazioni. Gli amministratori di prodotto creano profili di prodotto e possono assegnarli per gestire uno o più profili di prodotto. Un amministratore del profilo di prodotto può quindi:
-
Gestisci i profili di prodotto assegnati. Ad esempio, aggiungendo o rimuovendo utenti o gruppi di utenti e modificando le autorizzazioni per i profili di prodotto.
-
In Customer Journey Analytics, modifica le visualizzazioni dati che fanno parte di un profilo di prodotto assegnato. Gli amministratori dei profili di prodotto non possono creare nuove visualizzazioni dati.
Accesso a livello di utente
La tabella seguente illustra le autorizzazioni di accesso principali per diverse funzionalità di Customer Journey Analytics che puoi configurare per gli utenti rilevanti. Puoi gestire diversi livelli di accesso utente tramite i profili di prodotto. Un profilo di prodotto combina una serie di autorizzazioni che puoi quindi assegnare a singoli utenti o gruppi di utenti.
La scheda Autorizzazioni fa parte di ogni profilo di prodotto in Admin Console.
Consenti agli utenti di generare presentazioni diapositive in base ai progetti Workspace.
La narrazione dei dati si trova nella fase di test limitato del rilascio e potrebbe non essere ancora disponibile nell’ambiente. Questa nota verrà rimossa non appena la funzionalità sarà disponibile a livello generale. Per informazioni sul processo di rilascio di Customer Journey Analytics, consulta Rilascio delle funzioni di Customer Journey Analytics.
Cura dei progetti Workspace
È possibile utilizzare un altro livello di controllo degli accessi a livello di reporting di Workspace. Puoi limitare l’accesso a componenti specifici per determinati utenti. Per ulteriori informazioni su come limitare i componenti (dimensioni, metriche, segmenti, intervalli di date) a livello di progetto Workspace e come la cura è associata alle visualizzazioni dati, consulta Curare i progetti.
Consentire l’accesso a singole metriche o dimensioni
Non puoi concedere o negare autorizzazioni per singole metriche o dimensioni in Customer Journey Analytics, come invece puoi fare in Adobe Analytics. Le metriche e le dimensioni possono essere modificate in visualizzazioni dati e sono quindi soggette a modifiche in Customer Journey Analytics. La relativa modifica comporta anche modifiche retroattive del reporting.
Casi d’uso
Di seguito sono riportati alcuni casi d’uso che illustrano come il controllo degli accessi può essere utilizzato in scenari reali.
Accesso di terze parti
Puoi fornire l’accesso all’amministrazione del profilo di prodotto a un responsabile del team di una terza parte con cui lavora la tua azienda. Questo amministratore può aggiungere al profilo di prodotto gli utenti del team dell’azienda. Questo amministratore del profilo di prodotto può concedere l’accesso a specifiche visualizzazioni di dati e aggiungere altri utenti di terze parti a questo profilo di prodotto. L’amministratore del profilo di prodotto può modificare le visualizzazioni dati in base ai requisiti del team di terze parti.
Controllo dell’accesso a livello di riga
Desideri consentire agli utenti di accedere ai dati da un solo giorno. Ecco come limitare l’accesso a queste righe specifiche:
- Crea un segmento in Impostazioni di una visualizzazione dati specifica, dove Giorno è uguale alla data in cui desideri che abbiano accesso ai dati. Per ulteriori informazioni, vedere Crea visualizzazione dati.
- Salva la visualizzazione dati, che applica il segmento alla parte di dati dei set di dati nella connessione sottostante. Tutte le righe che non rientrano nella definizione del segmento vengono automaticamente escluse dalla visualizzazione dati e non sono disponibili in Analysis Workspace quando si utilizza questa visualizzazione dati.
- Crea un nuovo profilo di prodotto in Admin Console, aggiungi gli utenti al profilo di prodotto e includi solo questa visualizzazione dati specifica nel profilo di prodotto.
Controllo dell’accesso a livello di valore
Gli utenti che hanno accesso a una visualizzazione dati possono lavorare solo con le metriche e le dimensioni incluse dall’amministratore in questa visualizzazione dati. Gli amministratori possono utilizzare le impostazioni del componente Includi/Escludi funzionalità o Bucket di valori in una visualizzazione dati per escludere o aggregare determinati valori di dimensione da una visualizzazione dati.
Ad esempio: puoi creare una metrica denominata Ipertensione in una visualizzazione dati da un componente che contiene i dati dei singoli pazienti del set di dati. La bucket dei valori consente di accedere solo ai valori a bucket, pertanto gli utenti dei dati non visualizzano i dati dei singoli pazienti.