Autorizzazioni personalizzate custom-permissions
Scopri come utilizzare le autorizzazioni personalizzate per creare nuovi profili di autorizzazioni personalizzati con autorizzazioni configurabili per limitare l’accesso a programmi, pipeline e ambienti per gli utenti di Cloud Manager.
Introduzione introduction
Cloud Manager dispone di un set di ruoli predefiniti che determinano l’accesso a varie funzioni di Cloud Manager:
- Proprietario business
- Responsabile del programma
- Responsabile della distribuzione
- Sviluppatore
Le autorizzazioni personalizzate consentono agli utenti di creare nuovi profili di autorizzazioni personalizzati con autorizzazioni configurabili per limitare l’accesso a programmi, pipeline e ambienti per gli utenti di Cloud Manager.
Utilizzo di autorizzazioni personalizzate using
Per creare e utilizzare autorizzazioni personalizzate sono necessari tre passaggi:
Questa sezione descrive questi passaggi. Durante la creazione delle autorizzazioni personalizzate, potrebbe essere utile consultare le sezioni Termini e Autorizzazioni configurabili.
Creare un nuovo profilo di prodotto create
Per prima cosa è necessario creare un nuovo profilo di prodotto a cui assegnare le autorizzazioni personalizzate.
-
Accedi a Cloud Manager all’indirizzo my.cloudmanager.adobe.com
-
Seleziona il prodotto AEM Managed Services.
-
Cerca un’istanza con un nome corrispondente al pattern
*-cloud-managere tocca o fai clic per gestire gli utenti e le autorizzazioni. -
Verrai reindirizzato alla scheda Prodotti dell’Admin Console, in cui puoi gestire gli utenti e le autorizzazioni per Cloud Manager. In Admin Console, tocca o fai clic sul pulsante Nuovo profilo.
-
Specifica i dettagli generali sul profilo.
- Nome del profilo di prodotto : nome descrittivo del profilo
- Nome visualizzato: nome abbreviato che verrà visualizzato nell’interfaccia utente (opzioni)
- Descrizione : descrizione informativa del profilo che ne spiega la finalità (facoltativa)
- Notifica agli utenti via e-mail : se questa opzione è selezionata, gli utenti riceveranno una notifica via e-mail quando verranno aggiunti o rimossi da questo profilo.
-
Tocca o fai clic su Salva una volta completato.
Il nuovo profilo di prodotto viene salvato ed è visibile nell’elenco dei profili di prodotto in Admin Console.
Assegnare autorizzazioni personalizzate al profilo assign-permissions
Ora che disponi di un nuovo profilo di prodotto, puoi assegnargli le autorizzazioni personalizzate.
-
In Admin Console, tocca o fai clic sul nome del nuovo profilo di prodotto appena creato.
-
Nella finestra visualizzata, seleziona la scheda Autorizzazioni per visualizzare un elenco di autorizzazioni modificabili.
-
Tocca o fai clic sul collegamento Modifica di un’autorizzazione per modificarla.
-
Viene visualizzata la finestra Modifica autorizzazioni.
- L’autorizzazione selezionata nel passaggio precedente è selezionata nella colonna a sinistra.
- Gli elementi di autorizzazione disponibili per l’assegnazione dell’autorizzazione si trovano nella colonna centrale indicata con Elementi di Autorizzazioni disponibili.
- Gli elementi di autorizzazione assegnati si trovano nella colonna a destra indicata con Elementi di autorizzazione inclusi.
-
Tocca o fai clic sull’icona con il segno più (
+) accanto all’elemento di autorizzazione per aggiungerlo alla colonna Elementi di autorizzazione inclusi.- Tocca o fai clic sull’icona
iaccanto a un elemento di autorizzazione per ottenere ulteriori informazioni.
- Tocca o fai clic sull’icona
-
Tocca o fai clic sul pulsante Aggiungi tutte nella parte superiore della colonna Autorizzazioni disponibili per aggiungere tutte le autorizzazioni. Allo stesso modo tocca o fai clic su Rimuovi tutto per rimuovere tutte le autorizzazioni selezionate in precedenza.
-
Una volta completata la definizione degli elementi di autorizzazioni per il nuovo profilo di prodotto, tocca o fai clic su Salva.
Il nuovo profilo di prodotto viene ora salvato con le relative autorizzazioni personalizzate.
Assegnare utenti alle autorizzazioni personalizzate assign-users
Ora puoi assegnare gli utenti al nuovo profilo di prodotto creato con le autorizzazioni personalizzate.
-
In Admin Console, tocca o fai clic sul nome del nuovo profilo di prodotto a cui hai appena assegnato le autorizzazioni personalizzate.
-
Nella finestra visualizzata, seleziona la scheda Utenti.
-
Tocca o fai clic sul pulsante Aggiungi utenti e assegna gli utenti al tuo nuovo profilo di prodotto con autorizzazioni personalizzate.
Consulta la sezione Aggiungere utenti e gruppi di utenti a un profilo di prodotto del documento Gestire i profili di prodotto per gli utenti Enterprise per ulteriori dettagli su come utilizzare Admin Console.
Autorizzazioni configurabili configurable-permissions
Per creare profili personalizzati sono disponibili le seguenti autorizzazioni.
Autorizzazioni a livello di organizzazione organization-level
Le autorizzazioni a livello di organizzazione si riferiscono alle autorizzazioni che vengono sempre concesse in tutti i programmi all’interno di un’organizzazione.
Le autorizzazioni seguenti sono autorizzazioni a livello di organizzazione:
-
Accesso alle informazioni dell’archivio: questa autorizzazione a livello di tenant/organizzazione consente agli utenti di generare il nome utente, la password e l’URL dell’archivio per accedere e contribuire al progetto del cliente.
- Il nome utente e la password per l’accesso all’archivio saranno comuni a tutti gli archivi nell’organizzazione, tuttavia l’URL dell’archivio sarà univoco per ciascun programma.
- Per ulteriori informazioni, consulta il documento Archivio del codice sorgente.
Termini terms
I seguenti termini vengono utilizzati per creare e gestire autorizzazioni personalizzate e ruoli predefiniti.
Gli elementi di autorizzazione si riferiscono all’ambito in cui verrà applicata l’autorizzazione. In genere si tratta di uno dei seguenti.
Limitazioni limitations
Quando utilizzi autorizzazioni personalizzate, tieni presente le seguenti limitazioni.
- È disponibile un set limitato di autorizzazioni per creare profili personalizzati.
- Risorse come programma, ambiente, pipeline, ecc. create in Cloud Manager potrebbero richiedere fino a due minuti per essere visualizzate in Admin Console e configurare le autorizzazioni.
- In rari scenari in cui il servizio di autorizzazioni personalizzate non risponde, i profili predefiniti restano ancora disponibili e gli utenti nei profili predefiniti dispongono ancora dell’accesso appropriato.
Domande frequenti faq
Quali profili di autorizzazione sono profili di autorizzazione predefiniti?
- Proprietario business
- Responsabile del programma
- Responsabile della distribuzione
- Sviluppatore
Per informazioni dettagliate sui ruoli predefiniti, consulta il documento Autorizzazioni basate sul ruolo.
Cosa succederà ai profili di autorizzazione predefiniti con l’introduzione dei profili personalizzati?
I profili di prodotto predefiniti e i ruoli di Cloud Manager continuano a funzionare come prima.
È possibile modificare i profili di autorizzazione predefiniti?
No, i profili predefiniti non sono modificabili. Non è possibile aggiungere o rimuovere autorizzazioni al profilo di autorizzazione predefinito. È possibile aggiungere o rimuovere utenti solo dai profili predefiniti.
È necessario eliminare i profili di autorizzazione predefiniti poiché ora sono disponibili i profili personalizzati?
I profili di autorizzazione predefiniti non devono essere eliminati da Admin Console.
È possibile aggiungere utenti a più profili di autorizzazione?
Sì, un utente può far parte di più profili, inclusi profili di autorizzazione predefiniti e personalizzati. Quando un utente viene assegnato a più profili, le autorizzazioni combinate di tutti i profili di autorizzazione assegnati saranno disponibili per tale utente.
Cosa succede se un utente dispone dell’autorizzazione per modificare un ambiente o una pipeline ma non ha accesso a un programma che contiene l’ambiente o la pipeline?
In questo caso, l’utente non potrà accedere all’ambiente o alla pipeline se non dispone delle autorizzazioni per l’Accesso al programma contenenti l’ambiente o la pipeline.
Cosa succede se dispongo sia di programmi AEM as a Cloud Service che AMS nella stessa organizzazione IMS? È possibile gestire le autorizzazioni da un profilo? ams-and-aemaacs
Devi creare un profilo separato per ciascun tipo di prodotto (ad esempio uno per AEM as Cloud Service e uno per Adobe Managed Services o AMS).