Controllo degli accessi
I Customer Journey Analytics sono gestiti da tre livelli di accesso o da tre ruoli: amministratore prodotto, amministratore profilo prodotto e accesso a livello utente. Questo argomento spiega nel dettaglio questi ruoli.
Inoltre, questo articolo illustra modi più granulari per limitare l’accesso, come la cura di Workspace e il controllo dell’accesso a livello di riga o di valore.
Controllo degli accessi basato sul ruolo
Sono disponibili i seguenti livelli di controllo degli accessi basati su ruoli.
Ruolo di amministratore del prodotto
Per impostazione predefinita, agli utenti assegnati al ruolo di amministratore prodotto vengono assegnate le autorizzazioni necessarie per eseguire la maggior parte delle attività all’interno del Customer Journey Analytics. Tuttavia, alcune attività richiedono autorizzazioni aggiuntive.
Per aggiungere un utente come amministratore di prodotto:
-
Vai all'Admin Console.
-
Seleziona Customer Journey Analytics > Scheda Amministratori > Aggiungi amministratore.
Agli utenti aggiunti vengono assegnate le autorizzazioni predefinite per l'amministratore del prodotto. Se necessario, puoi anche concedere loro ulteriori autorizzazioni.
Autorizzazioni predefinite per l’amministratore del prodotto
Gli amministratori di prodotto dispongono delle autorizzazioni per completare la maggior parte delle attività all’interno del Customer Journey Analytics.
Per impostazione predefinita, gli amministratori di prodotto dispongono delle autorizzazioni necessarie per eseguire le attività seguenti:
- Creare, aggiornare ed eliminare visualizzazioni dati
- Aggiornare ed eliminare progetti, filtri, metriche calcolate, pubblico, annotazioni o filtri creati da altri utenti
- Condividere progetti Workspace con tutti gli utenti
- Gestisci attività di reporting in Gestione attività di reporting
- Esporta tabelle complete da Analysis Workspace
Autorizzazioni aggiuntive per l’amministratore del prodotto
Oltre ad essere stati aggiunti come amministratore di prodotto nel profilo di prodotto del Customer Journey Analytics nell'Admin Console, sono necessarie autorizzazioni aggiuntive per completare le seguenti attività all'interno del Customer Journey Analytics:
-
Crea, aggiorna ed elimina dati Connessioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto di Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 6-row-3 Categoria Autorizzazione Descrizione Data Modeling View Schemas Accesso in sola lettura agli schemi e alle risorse correlate. Data Modeling Manage Schemas Accesso per leggere, creare, modificare ed eliminare schemi e risorse correlate. Data Management View Datasets Accesso in sola lettura per set di dati e schemi. Data Management Manage Datasets Accesso per leggere, creare, modificare ed eliminare i set di dati. Accesso in sola lettura per gli schemi. Data Ingestion Manage Sources Accesso per leggere, creare, modificare e disabilitare le origini. Identity Management View Identity Namespaces Accesso in sola lettura per gli spazi dei nomi di identità. Per ulteriori informazioni sulle autorizzazioni Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Esporta set di dati in destinazioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto di Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Destinations Manage Destinations Accesso per leggere, creare ed eliminare connessioni di destinazione e account di destinazione. Destinations Activate Destinations Consente agli utenti di attivare i segmenti nelle destinazioni esistenti. Abilita il passaggio di mappatura nel flusso di lavoro di attivazione. Questa autorizzazione richiede anche che l’autorizzazione Visualizza destinazioni sia concessa all’utente che desidera attivare i dati nelle destinazioni. Per ulteriori informazioni sulle autorizzazioni Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Utilizza l'estensione BI
Per consentire agli utenti di utilizzare l’estensione BI, un amministratore di prodotto
-
deve garantire che le autorizzazioni di Experience Platform per l’utente includano un ruolo che disponga della risorsa Query Service con le opzioni Manage Queries (Gestisci query) e Manage Query Service Integration (Gestisci integrazione Query Service). Per ulteriori informazioni sulle autorizzazioni Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Query Service Manage Queries Accesso per leggere, creare, modificare ed eliminare query SQL strutturate per i dati di Platform. Query Service Manage Query Service Integration Accesso per creare, aggiornare ed eliminare credenziali senza scadenza per l’accesso a Query Service. -
deve garantire le autorizzazioni di Customer Journey Analytics appropriate per l’utente:
- l’autorizzazione ad accedere alle visualizzazioni dati pertinenti. Vedi Data Views in Accesso a livello utente.
- autorizzazione per accedere all’estensione Customer Journey Analytics BI. Vedi Data View Tools in Accesso a livello utente.
-
Ruolo di amministratore del profilo di prodotto
Un profilo di prodotto è un set di autorizzazioni. Gli amministratori di prodotto creano profili di prodotto e possono assegnarli per gestire uno o più profili di prodotto. Un amministratore del profilo di prodotto può quindi:
-
Gestisci i profili di prodotto assegnati. Ad esempio, aggiungendo o rimuovendo utenti o gruppi di utenti e modificando le autorizzazioni per i profili di prodotto.
-
In Customer Journey Analytics, modifica le visualizzazioni dati che fanno parte di un profilo di prodotto assegnato. Gli amministratori dei profili di prodotto non possono creare nuove visualizzazioni dati.
Accesso a livello di utente
La tabella seguente illustra le autorizzazioni di accesso principali per diverse funzionalità di Customer Journey Analytics che puoi configurare per gli utenti rilevanti. Puoi gestire diversi livelli di accesso utente tramite i profili di prodotto. Un profilo di prodotto combina una serie di autorizzazioni che puoi quindi assegnare a singoli utenti o gruppi di utenti.
La scheda Permissions fa parte di ciascun profilo di prodotto nell'Admin Console.
Cura dei progetti Workspace
È possibile utilizzare un altro livello di controllo degli accessi a livello di reporting di Workspace. Puoi limitare l’accesso a componenti specifici per determinati utenti. Per ulteriori informazioni su come limitare i componenti (dimensioni, metriche, filtri, intervalli di date) a livello di progetto Workspace e come la cura è associata alle visualizzazioni dati, consulta Curare i progetti.
Consentire l’accesso a singole metriche o dimensioni
Non puoi concedere o negare autorizzazioni per singole metriche o dimensioni in Customer Journey Analytics, come invece puoi fare in Adobe Analytics. Le metriche e le dimensioni possono essere modificate in visualizzazioni dati e sono quindi soggette a modifiche nel Customer Journey Analytics. La relativa modifica comporta anche modifiche retroattive del reporting.
Casi d’uso
Di seguito sono riportati alcuni casi d’uso che illustrano come il controllo degli accessi può essere utilizzato in scenari reali.
Accesso di terze parti
Puoi fornire l’accesso all’amministrazione del profilo di prodotto a un responsabile del team di una terza parte con cui lavora la tua azienda. Questo amministratore può aggiungere al profilo di prodotto gli utenti del team dell’azienda. Questo amministratore del profilo di prodotto può concedere l’accesso a specifiche visualizzazioni di dati e aggiungere altri utenti di terze parti a questo profilo di prodotto. L’amministratore del profilo di prodotto può modificare le visualizzazioni dati in base ai requisiti del team di terze parti.
Controllo dell’accesso a livello di riga
Desideri consentire agli utenti di accedere ai dati da un solo giorno. Ecco come limitare l’accesso a queste righe specifiche:
- Creare un filtro in Settings di una visualizzazione dati specifica, dove Day è uguale alla data alla quale si desidera che abbiano accesso ai dati. Per ulteriori informazioni, vedere Crea visualizzazione dati.
- Salva la visualizzazione dati, che applica il filtro alla parte di dati dei set di dati nella connessione sottostante. Tutte le righe che non rientrano nella definizione del filtro vengono automaticamente escluse dalla visualizzazione dati e non sono disponibili in Analysis Workspace quando si utilizza questa visualizzazione dati.
- Crea un nuovo profilo di prodotto nell'Admin Console, aggiungi gli utenti al profilo di prodotto e includi solo questa visualizzazione dati specifica nel profilo di prodotto.
Controllo dell’accesso a livello di valore
Gli utenti che hanno accesso a una visualizzazione dati possono lavorare solo con le metriche e le dimensioni incluse dall’amministratore in questa visualizzazione dati. Gli amministratori possono utilizzare le impostazioni del componente Includi/Escludi funzionalità o Bucket di valori in una visualizzazione dati per escludere o aggregare determinati valori di dimensione da una visualizzazione dati.
Ad esempio: puoi creare una metrica denominata Ipertensione in una visualizzazione dati da un componente che contiene i dati dei singoli pazienti del set di dati. La bucket dei valori consente di accedere solo ai valori a bucket, pertanto gli utenti dei dati non visualizzano i dati dei singoli pazienti.