Autorizzazioni personalizzate custom-permissions

Scopri come utilizzare le autorizzazioni personalizzate per creare profili di autorizzazioni personalizzati con autorizzazioni configurabili per limitare l’accesso a programmi, pipeline e ambienti per gli utenti di Cloud Manager.

Introduzione introduction

Cloud Manager dispone di un set di ruoli predefiniti che controllano l’accesso a varie funzioni di Cloud Manager:

  • Proprietario business
  • Responsabile del programma
  • Responsabile della distribuzione
  • Sviluppatore

Le autorizzazioni personalizzate consentono agli utenti di creare profili di autorizzazione personalizzati con autorizzazioni configurabili per limitare l’accesso degli utenti di Cloud Manager a programmi, pipeline e ambienti.

TIP
Per informazioni dettagliate sui ruoli predefiniti, vedere Profili team e prodotto di AEM as a Cloud Service.

Utilizzo di autorizzazioni personalizzate using

Per creare e utilizzare autorizzazioni personalizzate, è necessario seguire tre passaggi:

Questa sezione descrive questi passaggi. Durante la creazione delle autorizzazioni personalizzate, potrebbe essere utile consultare le sezioni Termini e Autorizzazioni configurabili.

NOTE
Per creare profili e gestire le autorizzazioni per Cloud Manager, è necessario disporre dei diritti di amministratore di prodotto in Admin Console per Adobe Experience Manager as a Cloud Service.

Creare un nuovo profilo di prodotto create

Crea innanzitutto un profilo di prodotto prima del quale puoi assegnare autorizzazioni personalizzate.

  1. Accedi a Cloud Manager all'indirizzo my.cloudmanager.adobe.com.

  2. Nella pagina di destinazione di Cloud Manager, seleziona il pulsante Gestisci accesso.

Pulsante Gestisci accesso

  1. Viene aperta la scheda Prodotti di Admin Console, in cui puoi gestire gli utenti e le autorizzazioni per Cloud Manager. In Admin Console, seleziona il pulsante Nuovo profilo.

Pulsante Nuovo profilo

  1. Specifica i dettagli generali sul profilo.

    • Nome del profilo di prodotto : nome descrittivo del profilo
    • Nome visualizzato - Nome abbreviato visualizzato nell'interfaccia utente (opzioni)
    • Descrizione : descrizione informativa del profilo che ne spiega la finalità (facoltativa)
    • Notifica gli utenti via e-mail - Gli utenti ricevono una notifica e-mail quando vengono aggiunti o rimossi da questo profilo.
  2. Al termine, seleziona Salva.

Il nuovo profilo di prodotto viene salvato ed è visibile nell’elenco dei profili di prodotto in Admin Console.

Assegnare autorizzazioni personalizzate al profilo assign-permissions

Ora che disponi di un nuovo profilo di prodotto, puoi assegnargli le autorizzazioni personalizzate.

  1. In Admin Console, seleziona il nome del nuovo profilo di prodotto creato.

  2. Nella finestra visualizzata, seleziona la scheda Autorizzazioni per visualizzare un elenco di autorizzazioni modificabili.

    Autorizzazioni modificabili

  3. Seleziona il collegamento Modifica di un'autorizzazione per modificarla.

  4. Viene visualizzata la finestra Modifica autorizzazione.

    • L’autorizzazione selezionata nel passaggio precedente è selezionata nella colonna a sinistra.
    • Gli elementi di autorizzazione disponibili per l’assegnazione dell’autorizzazione si trovano nella colonna centrale indicata con Elementi di Autorizzazioni disponibili.
    • Gli elementi di autorizzazione assegnati si trovano nella colonna a destra indicata con Elementi di autorizzazione inclusi.

    Modificare gli elementi di autorizzazione

  5. Selezionare l'icona più (+) accanto all'elemento di autorizzazione per aggiungerlo alla colonna Elementi di autorizzazione inclusi.

    • Per ulteriori informazioni, seleziona l'icona i accanto a un elemento di autorizzazione.
  6. Seleziona il pulsante Aggiungi tutto nella parte superiore della colonna Autorizzazioni disponibili per aggiungere tutte le autorizzazioni.

  7. Seleziona Salva al termine della definizione degli elementi di autorizzazione per il nuovo profilo di prodotto.

Il nuovo profilo di prodotto viene ora salvato con le relative autorizzazioni personalizzate.

Assegnare utenti alle autorizzazioni personalizzate assign-users

Ora puoi assegnare gli utenti al nuovo profilo di prodotto creato con le autorizzazioni personalizzate.

  1. In Admin Console, seleziona il nome del nuovo profilo di prodotto a cui hai assegnato le autorizzazioni personalizzate.

  2. Nella finestra visualizzata, seleziona la scheda Utenti.

  3. Seleziona il pulsante Aggiungi utenti e assegna gli utenti al tuo nuovo profilo di prodotto con autorizzazioni personalizzate.

Consulta la sezione Aggiungere utenti e gruppi di utenti a un profilo di prodotto del documento Gestire i profili di prodotto per gli utenti aziendali per ulteriori dettagli su come utilizzare Admin Console.

Autorizzazioni configurabili configurable-permissions

Per creare profili personalizzati sono disponibili le seguenti autorizzazioni.

Autorizzazione
Descrizione
Creazione programma
Consenti agli utenti di creare un programma.
Accesso al programma
Consenti agli utenti di accedere ai programmi.
Modifica programma
Consenti agli utenti di modificare i programmi.
Creazione dell’ambiente
Consenti agli utenti di creare un ambiente.
Modifica dell’ambiente
Consenti agli utenti di aggiornare e modificare gli ambienti.
Lettura registri ambiente
Consenti agli utenti di leggere i registri dell’ambiente.
Gestione variabili di ambiente
Consenti agli utenti di creare, modificare o eliminare configurazioni di ambiente.
Creazione ripristino ambiente
Consenti agli utenti di creare un ripristino dell’ambiente.
Ripristino dell’ambiente di sviluppo rapido
Consenti agli utenti di reimpostare l’ambiente di sviluppo rapido (RDE).
Gestione della copia dei contenuti
Consenti agli utenti di gestire le operazioni di copia dei contenuti.
Crea pipeline
Consenti agli utenti di creare pipeline.
Elimina pipeline
Consenti agli utenti di eliminare le pipeline.
Modifica pipeline
Consenti agli utenti di modificare le pipeline.
Approvazione/rifiuto delle distribuzioni in produzione
Consenti agli utenti di approvare o rifiutare un passaggio di distribuzione di produzione.
Annullamento delle esecuzioni della pipeline
Consenti agli utenti di annullare le esecuzioni della pipeline.
Avvio delle esecuzioni della pipeline
Consenti agli utenti di avviare una nuova esecuzione della pipeline.
Sostituzione/Rifiuto degli errori importanti della metrica
Consenti agli utenti di escludere/rifiutare errori di metriche importanti.
Pianificazione delle distribuzioni in produzione
Consenti agli utenti di pianificare un passaggio di implementazione di produzione.
Accesso alle informazioni dell’archivio
Consenti agli utenti di accedere alle informazioni dell’archivio e generare una password di accesso.
Creazione di un archivio
Consenti agli utenti di creare archivi Git.
Eliminazione di un archivio
Consenti agli utenti di eliminare gli archivi Git.
Modifica di un archivio
Consenti agli utenti di modificare gli archivi Git.
Generazione del codice di un archivio
Consenti agli utenti di generare un progetto da Archetipo.
Gestione nome dominio
Consenti agli utenti di creare, modificare o eliminare i nomi di dominio.
INSERIRE NELL'ELENCO CONSENTITI Gestione IP
Consenti agli utenti di creare, modificare o eliminare i elenchi Consentiti IP di e di inserire nell'elenco Consentiti l’associazione degli IP di.
Gestione dell'infrastruttura di rete
Consenti agli utenti di creare, modificare o eliminare l'infrastruttura di rete.
Gestione certificati SSL
Consenti agli utenti di creare, modificare o eliminare certificati SSL.
Gestione utenti account secondario New Relic
Consenti agli utenti di leggere/modificare gli utenti degli account secondari di New Relic.

Autorizzazioni a livello di organizzazione organization-level

Le autorizzazioni a livello di organizzazione si riferiscono alle autorizzazioni che vengono sempre concesse in tutti i programmi di un’organizzazione.

Le autorizzazioni seguenti sono autorizzazioni a livello di organizzazione:

  • Creazione programma - Questa autorizzazione consente agli utenti di creare un programma nell'organizzazione.

  • Accesso alle informazioni dell'archivio Questa autorizzazione a livello di tenant/organizzazione consente agli utenti di generare un nome utente, una password e un URL dell'archivio per accedere e contribuire a un progetto cliente.

    • Il nome utente e la password per l’accesso all’archivio sono comuni a tutti gli archivi dell’organizzazione. Tuttavia, l’URL dell’archivio è univoco per ciascun programma.
    • Per ulteriori informazioni, vedere Accesso agli archivi.

Termini terms

I seguenti termini vengono utilizzati per creare e gestire autorizzazioni personalizzate e ruoli predefiniti.

Termine
Descrizione
Autorizzazioni predefinite
Ruoli predefiniti come Proprietario business e Responsabile dell'implementazione per gestire varie funzioni di Cloud Manager. Per informazioni dettagliate sui ruoli predefiniti, vedere Profili team e prodotto di AEM as a Cloud Service.
Autorizzazioni personalizzate
Le funzioni di Cloud Manager consentono agli utenti di creare profili di autorizzazione per definire ruoli che governino le funzioni supportate di Cloud Manager.
Profilo prodotto
Creato in Admin Console per gestire le autorizzazioni configurabili applicabili agli utenti che fanno parte del profilo di autorizzazione.
Autorizzazione configurabile
Autorizzazioni di Cloud Manager che puoi configurare nel profilo di autorizzazione.
Elemento di autorizzazione
Un programma, un ambiente o una risorsa pipeline a cui è possibile applicare un’autorizzazione.

Gli elementi autorizzazione si riferiscono all’ambito in cui viene applicata l’autorizzazione. In genere, si tratta di uno dei seguenti.

Tipo di elemento di autorizzazione
Esempio
Descrizione
Organizzazione
organization:companyA
Tutte le risorse applicabili di un’organizzazione. Una risorsa può essere un programma, un ambiente o una pipeline. Se l’utente aggiunge un’organizzazione per qualsiasi autorizzazione, anche tutte le nuove risorse in tale organizzazione disporranno di tale autorizzazione.
Programma
Programma A
Tutte le risorse applicabili di un programma.
Ambiente
Programma A: ambiente
Applicabile a un ambiente specifico.
Pipeline
Programma A: pipeline
Applicabile a una pipeline specifica.

Note sull’utilizzo usage-notes

  • Un profilo di autorizzazioni personalizzato elenca anche i programmi, gli ambienti e le pipeline di AMS durante la configurazione delle autorizzazioni.
  • Le risorse come programma, ambiente e pipeline create in Cloud Manager potrebbero richiedere due minuti per essere visualizzate in Admin Console per la configurazione delle autorizzazioni.
  • In rari scenari in cui il servizio di autorizzazioni personalizzate non risponde, i profili predefiniti restano ancora disponibili e gli utenti nei profili predefiniti dispongono ancora dell’accesso appropriato.

Domande frequenti faq

Quali profili di autorizzazione sono profili di autorizzazione predefiniti?

  • Proprietario business
  • Responsabile del programma
  • Responsabile della distribuzione
  • Sviluppatore

Per informazioni dettagliate sui ruoli predefiniti, vedere Profili team e prodotto di AEM as a Cloud Service.

Cosa succederà ai profili di autorizzazione predefiniti con l’introduzione dei profili personalizzati?

I profili di prodotto predefiniti e i ruoli di Cloud Manager continuano a funzionare come prima.

È possibile modificare i profili di autorizzazione predefiniti?

No, i profili predefiniti non sono modificabili. Non è possibile aggiungere o rimuovere autorizzazioni al profilo di autorizzazione predefinito. È possibile aggiungere o rimuovere utenti solo dai profili predefiniti.

È necessario eliminare i profili di autorizzazione predefiniti poiché ora sono disponibili i profili personalizzati?

Non eliminare i profili di autorizzazione predefiniti da Admin Console.

È possibile aggiungere utenti a più profili di autorizzazione?

Sì, un utente può far parte di più profili, inclusi profili di autorizzazione predefiniti e personalizzati. Un utente assegnato a più profili ha a disposizione le autorizzazioni combinate di tutti i profili di autorizzazione assegnati.

Cosa succede se un utente dispone dell’autorizzazione per modificare un ambiente o una pipeline ma non ha accesso a un programma che contiene l’ambiente o la pipeline?

In questo caso, l'utente non è in grado di accedere all'ambiente o alla pipeline se non dispone delle autorizzazioni Accesso al programma contenenti l'ambiente o la pipeline.

recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab