Controllo degli accessi
- Argomenti:
- Basi
Creato per:
- Amministratore
Customer Journey Analytics è gestito da tre livelli di accesso o da tre ruoli: amministratore di prodotto, amministratore del profilo di prodotto e accesso a livello di utente. Questo argomento spiega nel dettaglio questi ruoli.
Inoltre, questo articolo illustra modi più granulari per limitare l’accesso, come la cura di Workspace e il controllo dell’accesso a livello di riga o di valore.
Controllo degli accessi basato sul ruolo
Sono disponibili i seguenti livelli di controllo degli accessi basati su ruoli.
Ruolo di amministratore del prodotto
Per impostazione predefinita, gli utenti a cui è assegnato il ruolo di amministratore prodotto dispongono delle autorizzazioni necessarie per eseguire la maggior parte delle attività all’interno di Customer Journey Analytics. Tuttavia, alcune attività richiedono autorizzazioni aggiuntive.
Per aggiungere un utente come amministratore di prodotto:
-
Vai a Admin Console.
-
Seleziona Customer Journey Analytics > Scheda Amministratori > Aggiungi amministratore.
Agli utenti aggiunti vengono assegnate le autorizzazioni predefinite per l'amministratore del prodotto. Se necessario, puoi anche concedere loro ulteriori autorizzazioni.
Autorizzazioni predefinite per l’amministratore del prodotto
Gli amministratori di prodotto dispongono delle autorizzazioni per completare la maggior parte delle attività in Customer Journey Analytics.
Per impostazione predefinita, gli amministratori di prodotto dispongono delle autorizzazioni necessarie per eseguire le attività seguenti:
- Creare, aggiornare ed eliminare visualizzazioni dati
- Aggiornare ed eliminare progetti, segmenti, metriche calcolate, tipi di pubblico, annotazioni o segmenti creati da altri utenti
- Condividere progetti Workspace con tutti gli utenti
- Gestisci attività di reporting in Gestione attività di reporting
- Esporta tabelle complete da Analysis Workspace
Autorizzazioni aggiuntive per l’amministratore del prodotto
Oltre a essere stato aggiunto come amministratore di prodotto nel profilo di prodotto Customer Journey Analytics in Admin Console, sono necessarie autorizzazioni aggiuntive per completare le seguenti attività in Customer Journey Analytics:
-
Crea, aggiorna ed elimina dati Connessioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
CategoriaAutorizzazioneDescrizioneData ModelingView SchemasAccesso in sola lettura agli schemi e alle risorse correlate.Data ModelingManage SchemasAccesso per leggere, creare, modificare ed eliminare schemi e risorse correlate.Data ManagementView DatasetsAccesso in sola lettura per set di dati e schemi.Data ManagementManage DatasetsAccesso per leggere, creare, modificare ed eliminare i set di dati. Accesso in sola lettura per gli schemi.Data IngestionManage SourcesAccesso per leggere, creare, modificare e disabilitare le origini.Identity ManagementView Identity NamespacesAccesso in sola lettura per gli spazi dei nomi di identità.Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Se Adobe Journey Optimizer è stato integrato con CJA in cui sono presenti connessioni AJO, è necessario aggiungere anche le autorizzazioni di Percorso per accedere alle connessioni:
CategoriaAutorizzazioneDescrizioneJourneysView Journeys Events, Data Sources and ActionsAccesso in sola lettura a eventi di percorso, azioni personalizzate di percorso e origini dati di percorso.JourneysManage Journeys Events, Data Sources and ActionsLeggi, crea, modifica ed elimina eventi, origini o azioni.JourneysView JourneysAccesso in sola lettura ai percorsi.JourneysManage JourneysLettura, creazione, modifica ed eliminazione di percorsi. -
Esporta set di dati in destinazioni
Per eseguire questa attività, gli utenti devono far parte di un profilo di prodotto Experience Platform che fornisce le seguenti autorizzazioni:
CategoriaAutorizzazioneDescrizioneDestinationsManage DestinationsAccesso per leggere, creare ed eliminare connessioni di destinazione e account di destinazione.DestinationsActivate DestinationsConsente agli utenti di attivare i segmenti nelle destinazioni esistenti. Abilita il passaggio di mappatura nel flusso di lavoro di attivazione. Questa autorizzazione richiede anche che l’autorizzazione Visualizza destinazioni sia concessa all’utente che desidera attivare i dati nelle destinazioni.Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
-
Utilizza l'estensione BI
Per consentire agli utenti di utilizzare l’estensione BI, un amministratore di prodotto
-
deve garantire che le autorizzazioni Experience Platform per l’utente includano un ruolo che disponga della risorsa Servizio query con le opzioni Gestisci query e Gestisci integrazione Servizio query. Per ulteriori informazioni sulle autorizzazioni di Experience Platform, vedere Gestione delle autorizzazioni per un profilo di prodotto.
CategoriaAutorizzazioneDescrizioneQuery ServiceManage QueriesAccesso per leggere, creare, modificare ed eliminare query SQL strutturate per i dati di Platform.Query ServiceManage Query Service IntegrationAccesso per creare, aggiornare ed eliminare credenziali senza scadenza per l’accesso a Query Service. -
deve garantire le autorizzazioni Customer Journey Analytics appropriate per l’utente:
- l’autorizzazione ad accedere alle visualizzazioni dati pertinenti. Vedi Data Views in Accesso a livello utente.
- autorizzazione per accedere all’estensione Customer Journey Analytics BI. Vedi Data View Tools in Accesso a livello utente.
-
Ruolo di amministratore del profilo di prodotto
Un profilo di prodotto è un set di autorizzazioni. Gli amministratori di prodotto creano profili di prodotto e possono assegnarli per gestire uno o più profili di prodotto. Un amministratore del profilo di prodotto può quindi:
-
Gestisci i profili di prodotto assegnati. Ad esempio, aggiungendo o rimuovendo utenti o gruppi di utenti e modificando le autorizzazioni per i profili di prodotto.
-
In Customer Journey Analytics, modifica le visualizzazioni dati che fanno parte di un profilo di prodotto assegnato. Gli amministratori dei profili di prodotto non possono creare nuove visualizzazioni dati.
Accesso a livello di utente
La tabella seguente illustra le autorizzazioni di accesso principali per diverse funzionalità di Customer Journey Analytics che puoi configurare per gli utenti rilevanti. Puoi gestire diversi livelli di accesso utente tramite i profili di prodotto. Un profilo di prodotto combina una serie di autorizzazioni che puoi quindi assegnare a singoli utenti o gruppi di utenti.
La scheda Permissions fa parte di ogni profilo di prodotto in Admin Console.
Cura dei progetti Workspace
È possibile utilizzare un altro livello di controllo degli accessi a livello di reporting di Workspace. Puoi limitare l’accesso a componenti specifici per determinati utenti. Per ulteriori informazioni su come limitare i componenti (dimensioni, metriche, segmenti, intervalli di date) a livello di progetto Workspace e come la cura è associata alle visualizzazioni dati, consulta Curare i progetti.
Consentire l’accesso a singole metriche o dimensioni
Non puoi concedere o negare autorizzazioni per singole metriche o dimensioni in Customer Journey Analytics, come invece puoi fare in Adobe Analytics. Le metriche e le dimensioni possono essere modificate in visualizzazioni dati e sono quindi soggette a modifiche in Customer Journey Analytics. La relativa modifica comporta anche modifiche retroattive del reporting.
Casi d’uso
Di seguito sono riportati alcuni casi d’uso che illustrano come il controllo degli accessi può essere utilizzato in scenari reali.
Accesso di terze parti
Puoi fornire l’accesso all’amministrazione del profilo di prodotto a un responsabile del team di una terza parte con cui lavora la tua azienda. Questo amministratore può aggiungere al profilo di prodotto gli utenti del team dell’azienda. Questo amministratore del profilo di prodotto può concedere l’accesso a specifiche visualizzazioni di dati e aggiungere altri utenti di terze parti a questo profilo di prodotto. L’amministratore del profilo di prodotto può modificare le visualizzazioni dati in base ai requisiti del team di terze parti.
Controllo dell’accesso a livello di riga
Desideri consentire agli utenti di accedere ai dati da un solo giorno. Ecco come limitare l’accesso a queste righe specifiche:
- Creare un segmento in Settings di una visualizzazione dati specifica, dove Day è uguale alla data alla quale desideri che abbiano accesso ai dati. Per ulteriori informazioni, vedere Crea visualizzazione dati.
- Salva la visualizzazione dati, che applica il segmento alla parte di dati dei set di dati nella connessione sottostante. Tutte le righe che non rientrano nella definizione del segmento vengono automaticamente escluse dalla visualizzazione dati e non sono disponibili in Analysis Workspace quando si utilizza questa visualizzazione dati.
- Crea un nuovo profilo di prodotto in Admin Console, aggiungi gli utenti al profilo di prodotto e includi solo questa visualizzazione dati specifica nel profilo di prodotto.
Controllo dell’accesso a livello di valore
Gli utenti che hanno accesso a una visualizzazione dati possono lavorare solo con le metriche e le dimensioni incluse dall’amministratore in questa visualizzazione dati. Gli amministratori possono utilizzare le impostazioni del componente Includi/Escludi funzionalità o Bucket di valori in una visualizzazione dati per escludere o aggregare determinati valori di dimensione da una visualizzazione dati.
Ad esempio: puoi creare una metrica denominata Ipertensione in una visualizzazione dati da un componente che contiene i dati dei singoli pazienti del set di dati. La bucket dei valori consente di accedere solo ai valori a bucket, pertanto gli utenti dei dati non visualizzano i dati dei singoli pazienti.