Controllo degli accessi
Customer Journey Analytics è regolato da tre livelli di accesso o da tre ruoli: il ruolo di amministratore di prodotto, il ruolo di amministratore del profilo di prodotto e l’accesso a livello di utente. Questo argomento spiega questi ruoli nei dettagli.
Inoltre, in questo articolo vengono descritti modi più granulari per limitare l’accesso, come la cura di Workspace e il controllo dell’accesso a livello di riga o di valore.
Controllo degli accessi basato su ruolo
Sono disponibili i seguenti livelli di controllo degli accessi basati su ruolo.
Ruolo di amministratore di prodotto
Per impostazione predefinita, gli utenti a cui è assegnato il ruolo di amministratore di prodotto dispongono delle autorizzazioni necessarie per eseguire la maggior parte delle attività all’interno di Customer Journey Analytics. Tuttavia, alcune attività richiedono autorizzazioni aggiuntive.
Per aggiungere un utente come Amministratore di prodotto:
-
Vai a Admin Console.
-
Seleziona Customer Journey Analytics > scheda Amministratori > Aggiungi amministratore.
Agli utenti aggiunti vengono assegnate le autorizzazioni predefinite dell’amministratore di prodotto. Se necessario, puoi anche concedere loro autorizzazioni aggiuntive.
Autorizzazioni predefinite dell’amministratore di prodotto
Gli amministratori di prodotto dispongono delle autorizzazioni per completare la maggior parte delle attività in Customer Journey Analytics.
Per impostazione predefinita, gli amministratori di prodotto dispongono delle autorizzazioni necessarie per eseguire le attività seguenti:
- Aggiornare o eliminare progetti, segmenti, metriche calcolate, tipi di pubblico, annotazioni o segmenti creati da altri utenti
- Condividere progetti Workspace con tutti gli utenti
- Gestire le attività di reporting in Reporting Activity Manager
- Esportare tabelle complete da Analysis Workspace
Autorizzazioni aggiuntive dell’amministratore di prodotto
Oltre a essere stato aggiunto come amministratore di prodotto nel profilo di prodotto Customer Journey Analytics in Admin Console, sono necessarie autorizzazioni aggiuntive per completare le seguenti attività in Customer Journey Analytics:
-
Creare, aggiornare ed eliminare visualizzazioni dati.
-
Creare, aggiornare ed eliminare connessioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 Categoria Autorizzazione Descrizione Sandbox Almeno uno Accesso alle sandbox pertinenti per le connessioni. Modellazione dati Visualizza schemi Accesso in sola lettura agli schemi e alle risorse correlate. Modellazione dati Gestisci schemi Accesso per leggere, creare, modificare ed eliminare schemi e risorse correlate. Gestione dati Visualizza set di dati Accesso in sola lettura per set di dati e schemi. Identity Management Visualizza spazi dei nomi delle identità Accesso in sola lettura per gli spazi dei nomi identità. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, consulta Gestire le autorizzazioni per un profilo di prodotto.
-
Se Journey Optimizer è integrato con Customer Journey Analytics in cui sono presenti connessioni Journey Optimizer, devi aggiungere anche le autorizzazioni dei percorsi per accedere alle connessioni:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Categoria Autorizzazione Descrizione Percorsi Visualizza eventi, origini dati e azioni dei percorsi Accesso in sola lettura a eventi del percorso, azioni personalizzate del percorso e origini dati del percorso. Percorsi Gestisci eventi, origini dati e azioni dei percorsi Leggi, crea, modifica ed elimina eventi, origini o azioni. Percorsi Visualizza percorsi Accesso in sola lettura ai percorsi. Percorsi Gestisci percorsi Leggi, crea, modifica ed elimina i percorsi. -
Esporta set di dati nelle destinazioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Destinazioni Gestisci destinazioni Accesso per leggere, creare ed eliminare connessioni di destinazione e account di destinazione. Destinazioni Attiva destinazioni Consente agli utenti di attivare i segmenti nelle destinazioni esistenti. Abilita il passaggio di mappatura nel flusso di lavoro di attivazione. Questa autorizzazione richiede anche che l’autorizzazione Visualizza destinazioni sia concessa all’utente che desidera attivare i dati nelle destinazioni. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, consulta Gestire le autorizzazioni per un profilo di prodotto.
-
Utilizzare l’estensione BI
Per consentire agli utenti di utilizzare l’estensione BI, un amministratore di prodotto
-
deve garantire che le autorizzazioni di Experience Platform per l’utente includano un ruolo che disponga della risorsa Query Service con le opzioni Gestisci query e Gestisci integrazione Query Service. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, consulta Gestire le autorizzazioni per un profilo di prodotto.
table 0-row-3 1-row-3 2-row-3 Categoria Autorizzazione Descrizione Query Service Gestisci query Accesso per leggere, creare, modificare ed eliminare query SQL strutturate per i dati di Platform. Query Service Gestisci integrazione Query Service Accesso per creare, aggiornare ed eliminare credenziali senza scadenza per l’accesso a Query Service. -
deve garantire le autorizzazioni Customer Journey Analytics appropriate per l’utente:
- l’autorizzazione ad accedere alle visualizzazioni dati pertinenti. Consulta Visualizzazioni dati in Accesso a livello di utente.
- l’autorizzazione ad accedere all’estensione BI di Customer Journey Analytics. Consulta Strumenti di visualizzazione dati in Accesso a livello di utente.
-
Ruolo di amministratore del profilo di prodotto
Un profilo di prodotto è un set di autorizzazioni. Gli amministratori di prodotto creano profili di prodotto e possono assegnare il ruolo di Amministratore del profilo di prodotto al fine di gestire uno o più profili di prodotto. Un amministratore del profilo di prodotto può quindi:
-
Gestire i profili di prodotto assegnati. Ad esempio, aggiungendo o rimuovendo utenti o gruppi di utenti e modificando le autorizzazioni per i profili di prodotto.
-
In Customer Journey Analytics, possono modificare le visualizzazioni dati che fanno parte di un profilo di prodotto assegnato. Gli amministratori dei profili di prodotto non possono creare nuove visualizzazioni dati.
Accesso a livello di utente
La tabella seguente illustra le autorizzazioni di accesso principali per diverse funzionalità di Customer Journey Analytics che puoi configurare per gli utenti rilevanti. Puoi gestire diversi livelli di accesso utente tramite i profili di prodotto. Un profilo di prodotto combina una serie di autorizzazioni che puoi quindi assegnare a singoli utenti o gruppi di utenti.
La scheda Autorizzazioni fa parte di ciascun profilo di prodotto in Admin Console.
Cura dei progetti Workspace
È possibile utilizzare un altro livello di controllo degli accessi a livello di reporting di Workspace. Puoi limitare l’accesso a componenti specifici per determinati utenti. Per ulteriori informazioni su come limitare i componenti (dimensioni, metriche, segmenti, intervalli di date) a livello di progetto Workspace e come la cura è associata alle visualizzazioni dati, consulta Curare i progetti.
Consentire l’accesso a singole metriche o dimensioni
Non puoi concedere o negare autorizzazioni per singole metriche o dimensioni in Customer Journey Analytics, come invece puoi fare in Adobe Analytics. Le metriche e le dimensioni possono essere modificate nelle visualizzazioni dati e sono quindi soggette a modifiche in Customer Journey Analytics. La relativa modifica comporta anche modifiche retroattive del reporting.
Casi d’uso
Di seguito sono riportati alcuni casi d’uso che illustrano come il controllo degli accessi può essere utilizzato in scenari reali.
Accesso di terze parti
Puoi fornire l’accesso all’amministrazione del profilo di prodotto a un responsabile di team presso una terza parte con cui lavora la tua azienda. Tale amministratore può quindi aggiungere utenti del team dell’azienda a questo profilo di prodotto. Tale amministratore del profilo di prodotto può concedere l’accesso a specifiche visualizzazioni dati e aggiungere altri utenti presso una terza parte a questo profilo di prodotto. L’amministratore del profilo di prodotto può modificare le visualizzazioni dati in base ai requisiti del team presso una terza parte.
Controllo dell’accesso a livello di riga
Supponiamo che tu voglia permettere agli utenti di accedere ai dati di un solo giorno. Ecco come limitare l’accesso a queste righe specifiche:
- Crea un segmento in Impostazioni di una visualizzazione dati specifica, dove Giorno è uguale alla data i cui dati desideri siano accessibili agli utenti. Per ulteriori informazioni, consulta Crea visualizzazione dati.
- Salva la visualizzazione dati, che applica il segmento alla parte di dati dei set di dati nella connessione sottostante. Tutte le righe che non rientrano nella definizione del segmento vengono automaticamente escluse dalla visualizzazione dati e non sono disponibili in Analysis Workspace quando si utilizza questa visualizzazione dati.
- Crea un nuovo profilo di prodotto in Admin Console, aggiungi gli utenti al profilo di prodotto e includi solo questa visualizzazione dati specifica nel profilo di prodotto.
Controllo dell’accesso a livello di valore
Gli utenti che hanno accesso a una visualizzazione dati possono lavorare solo con le metriche e le dimensioni incluse dall’amministratore in questa visualizzazione dati. Gli amministratori possono utilizzare le impostazioni del componente Includi/Escludi funzionalità o Bucket dei valori in una visualizzazione dati per escludere o aggregare determinati valori di dimensione da una visualizzazione dati.
Ad esempio: puoi creare una metrica denominata Ipertensione all'interno di una visualizzazione dati, partendo da un componente che contiene i dati dei singoli pazienti del set di dati. L'aggregazione dei dati in bucket garantisce l'accesso esclusivamente a valori collettivi, impedendo agli utenti la visualizzazione dei singoli record dei pazienti.