Autorizzazioni personalizzate custom-permissions
Scopri come impostare profili di autorizzazione personalizzati in Cloud Manager. Puoi configurare controlli di accesso specifici per programmi, pipeline e ambienti, per avere un controllo granulare sulle operazioni eseguibili da ogni utente.
Introduzione introduction
Cloud Manager dispone di un set di ruoli predefiniti che determinano l’accesso a varie funzioni di Cloud Manager:
- Proprietario business
- Responsabile del programma
- Responsabile della distribuzione
- Sviluppatore
Le autorizzazioni personalizzate consentono agli utenti di creare profili di autorizzazione personalizzati con autorizzazioni configurabili per limitare l’accesso degli utenti di Cloud Manager a programmi, pipeline e ambienti.
Usare le autorizzazioni personalizzate using
La creazione e l’utilizzo di autorizzazioni personalizzate richiede i tre passaggi seguenti:
Creare un profilo di prodotto create
-
Accedi a Cloud Manager all’indirizzo my.cloudmanager.adobe.com.
-
Nella pagina di destinazione di Cloud Manager, fai clic su Gestisci accesso.
-
In Admin Console, fai clic su Nuovo profilo.
-
Specifica i dettagli generali sul profilo.
- Nome del profilo di prodotto : nome descrittivo del profilo
- Nome visualizzato - Nome abbreviato visualizzato nell’interfaccia utente (opzioni)
- Descrizione : descrizione informativa del profilo che ne spiega la finalità (facoltativa)
- Notifica gli utenti via e-mail - Gli utenti ricevono una notifica e-mail quando vengono aggiunti o rimossi da questo profilo.
-
Fai clic su Salva.
Il nuovo profilo di prodotto viene salvato ed è visibile nell’elenco dei profili di prodotto in Admin Console.
Assegnare autorizzazioni personalizzate al profilo di prodotto assign-permissions
-
In Admin Console, fai clic sul nome del nuovo profilo di prodotto creato.
-
Nella pagina Profilo personalizzato, fare clic sulla scheda Autorizzazioni.
-
Nella riga del nome di un’autorizzazione, fare clic su Modifica.
-
Nella finestra di dialogo Modifica autorizzazioni per il profilo personalizzato eseguire una delle operazioni seguenti:
-
Nella parte superiore della colonna Elementi autorizzazioni disponibili, fare clic su
-
Per aggiungere una singola autorizzazione alla colonna Elementi di autorizzazione inclusi, fare clic sull’icona associata
-
-
Fai clic su Salva.
Assegnare utenti al profilo di prodotto assign-users
-
In Admin Console, fai clic sul nome del nuovo profilo di prodotto a cui hai assegnato le autorizzazioni personalizzate.
-
Nella finestra visualizzata, fare clic sulla scheda Utenti.
-
Fai clic su Aggiungi utenti e assegna gli utenti al profilo di prodotto con autorizzazioni personalizzate.
In Gestione dei profili di prodotto per gli utenti aziendali, consulta Aggiungere utenti e gruppi di utenti a un profilo di prodotto per ulteriori dettagli su come utilizzare Admin Console.
Autorizzazioni configurabili configurable-permissions
Quando crei un profilo di prodotto personalizzato, sono disponibili le seguenti autorizzazioni.
Program CreateProgram AccessProgram EditEnvironment CreateEnvironment EditEnvironment Logs ReadEnvironment Variables ManageEnvironment Restore CreateRapid Development Environment ResetContent Copy ManagePipeline CreatePipeline DeletePipeline EditProduction Deployments Approve/RejectPipeline Executions CancelPipeline Executions StartOverride/Reject Important Metric FailuresProduction Deployments ScheduleRepository Info AccessRepository CreateRepository DeleteRepository EditRepository Code GenerateDomain Name ManageIP Allowlist ManageNetwork Infrastructure ManageSSL Certificate ManageNew Relic Sub Account User ManageAutorizzazioni a livello di organizzazione organization-level
Le autorizzazioni a livello di organizzazione si riferiscono alle autorizzazioni che vengono sempre concesse in tutti i programmi di un’organizzazione.
Le autorizzazioni seguenti sono autorizzazioni a livello di organizzazione:
-
Program Create- Questa autorizzazione consente agli utenti di creare un programma nell’organizzazione. -
Accesso alle informazioni dell’archivio - Questa autorizzazione a livello di tenant/organizzazione consente agli utenti di generare un nome utente, una password e un URL dell’archivio per accedere e contribuire a un progetto cliente.
- Il nome utente e la password per l’accesso all’archivio sono comuni a tutti gli archivi dell’organizzazione. Tuttavia, l’URL dell’archivio è univoco per ciascun programma.
- Per ulteriori informazioni, vedere Accesso agli archivi.
Termini terms
I seguenti termini vengono utilizzati per creare e gestire autorizzazioni personalizzate e ruoli predefiniti.
Gli elementi di autorizzazione si riferiscono all’ambito in cui verranno applicate le autorizzazioni. In genere, si tratta di uno dei seguenti.
Note sull’utilizzo usage-notes
- Un profilo di autorizzazioni personalizzato elenca anche i programmi, gli ambienti e le pipeline di AMS durante la configurazione delle autorizzazioni.
- La visualizzazione delle risorse come programma, ambiente e pipeline create in Cloud Manager in Admin Console per la configurazione delle autorizzazioni potrebbe richiedere alcuni minuti.
- In rari scenari in cui il servizio di autorizzazioni personalizzate non risponde, i profili predefiniti restano ancora disponibili e gli utenti nei profili predefiniti dispongono ancora dell’accesso appropriato.
Domande frequenti faq
Quali profili di autorizzazione sono profili di autorizzazione predefiniti?
- Proprietario business
- Responsabile del programma
- Responsabile della distribuzione
- Sviluppatore
Per informazioni dettagliate sui ruoli predefiniti, vedere Profili team e prodotto di AEM as a Cloud Service.
Cosa succederà ai profili di autorizzazione predefiniti con l’introduzione dei profili personalizzati?
I profili di prodotto predefiniti e i ruoli di Cloud Manager continuano a funzionare come prima.
È possibile modificare i profili di autorizzazione predefiniti?
No. I profili predefiniti non sono modificabili. Impossibile aggiungere o rimuovere autorizzazioni dal profilo di autorizzazione predefinito. È possibile aggiungere o rimuovere utenti solo dai profili predefiniti.
È necessario eliminare i profili di autorizzazione predefiniti poiché ora sono disponibili i profili personalizzati?
Non eliminare i profili di autorizzazione predefiniti da Admin Console.
È possibile aggiungere utenti a più profili di autorizzazione?
Sì. Un utente può far parte di più profili, inclusi profili di autorizzazione predefiniti e personalizzati. Un utente assegnato a più profili ha a disposizione le autorizzazioni combinate di tutti i profili di autorizzazione assegnati.
Cosa succede se un utente dispone dell’autorizzazione per modificare un ambiente o una pipeline ma non ha accesso a un programma che contiene l’ambiente o la pipeline?
L’utente non è in grado di accedere all’ambiente o alla pipeline se non dispone delle autorizzazioni Accesso al programma contenenti l’ambiente o la pipeline.