Panoramica sul controllo degli accessi basato su attributi attribute-based-access-control-overview
Il controllo degli accessi basato sugli attributi è una funzionalità di Adobe Experience Platform che consente agli amministratori di controllare l’accesso a oggetti e/o funzionalità specifici in base agli attributi. Gli attributi possono essere metadati aggiunti a un oggetto, ad esempio un’etichetta aggiunta a un campo o a un segmento dello schema. Un amministratore definisce i criteri di accesso che includono attributi per gestire le autorizzazioni di accesso degli utenti.
Utilizza questa funzionalità per etichettare i campi dello schema Experience Data Model (XDM) con etichette che definiscono gli ambiti di utilizzo organizzativi o dei dati. Parallelamente, gli amministratori possono utilizzare l’interfaccia di amministrazione di utenti e ruoli per definire i criteri di accesso relativi ai campi dello schema XDM e gestire in modo migliore l’accesso concesso a utenti o gruppi di utenti (utenti interni, esterni o di terze parti). Inoltre, il controllo dell’accesso basato su attributi consente agli amministratori di gestire l’accesso a segmenti specifici.
Tramite il controllo dell’accesso basato su attributi, gli amministratori dell’organizzazione possono controllare l’accesso degli utenti ai dati personali sensibili (SPD), alle informazioni personali (PII) e ai tipi di dati personalizzati in tutti i flussi di lavoro e le risorse di Experience Platform. Gli amministratori possono definire ruoli utente con accesso solo a campi e dati specifici che corrispondono a tali campi.
Il video seguente ha lo scopo di illustrare il controllo degli accessi basato su attributi e illustra come configurare ruoli, risorse e criteri.
Terminologia per il controllo degli accessi basato su attributi
Il controllo dell’accesso basato su attributi include i seguenti componenti:
Autorizzazioni
Autorizzazioni è l’area di Experience Cloud in cui gli amministratori possono definire i ruoli utente e i criteri di accesso per gestire le autorizzazioni di accesso per funzioni e oggetti all’interno di un’applicazione di prodotto.
Tramite le Autorizzazioni, puoi creare e gestire i ruoli, nonché assegnare le autorizzazioni per le risorse desiderate per tali ruoli. Le autorizzazioni ti consentono inoltre di gestire le etichette, le sandbox e gli utenti associati a un ruolo specifico. Per ulteriori informazioni, vedere la Guida alle autorizzazioni.
API di controllo dell’accesso basata su attributi
L’API di controllo degli accessi basata su attributi consente di gestire in modo programmatico ruoli, criteri e prodotti all’interno di Experience Platform utilizzando le API. Per ulteriori informazioni, consulta la guida su utilizzo dell'API per gestire le configurazioni di controllo dell'accesso basate su attributi.
Controllo degli accessi basato su attributi in Adobe Experience Platform
Le sezioni seguenti forniscono informazioni su come il controllo degli accessi basato su attributi viene integrato con altri componenti di Experience Platform:
Controllo degli accessi
Experience Platform sfrutta i ruoli Adobe Admin Console per collegare gli utenti con autorizzazioni e sandbox. Le autorizzazioni controllano l’accesso a diverse funzionalità di Experience Platform, tra cui la modellazione di dati, la gestione dei profili e l’amministrazione della sandbox. Una volta che l’organizzazione è abilitata per il controllo degli accessi basato su attributi, puoi iniziare a utilizzare Autorizzazioni su Adobe Experience Cloud, anziché Ruoli in Adobe Admin Console, per gestire le autorizzazioni per gli utenti, le funzionalità, le etichette e altre risorse dell’organizzazione.
La disponibilità del controllo degli accessi basato su attributi per i clienti che acquistano prodotti sanitari e/o scudi per la privacy è limitata. Le caratteristiche di questa funzionalità includono:
-
Interfaccia autorizzazioni: fornisce un’interfaccia che consente di definire ruoli utente, autorizzazioni e criteri per il controllo degli accessi basato su attributi.
-
Etichette: aggiungi, modifica e rimuovi etichette ai ruoli utente, ai campi dello schema, ai segmenti e ad altri oggetti supportati per sfruttare i criteri di controllo di accesso. Nota: Qualsiasi segmento che utilizza un attributo con etichetta deve essere etichettato allo stesso modo se desideri che ad esso vengano applicate le stesse restrizioni di accesso.
I flussi di lavoro di amministrazione per tutte le applicazioni basate su Experience Platform da Admin Console alla nuova interfaccia Autorizzazioni sono in fase di commutazione.
Per ulteriori informazioni sul controllo degli accessi, vedere la panoramica sul controllo degli accessi.
Destinazioni destinations
Destinations sono integrazioni predefinite con piattaforme di destinazione che consentono l'attivazione diretta dei dati da Experience Platform. Puoi utilizzare le destinazioni per attivare i dati noti e sconosciuti per campagne di marketing cross-channel, campagne e-mail, pubblicità mirata e molti altri casi d’uso.
In qualità di amministratore, puoi utilizzare funzionalità di controllo dell’accesso basate su attributi per:
- Configurare l'accesso utente per visualizzare segmenti specifici nel processo di attivazione, in base a ruolo, autorizzazioni ed etichette;
- Nel processo di attivazione, gli utenti potrebbero dover selezionare i segmenti da attivare su una destinazione. In qualità di amministratore, puoi assegnare ruoli agli utenti dell’organizzazione per visualizzare solo i segmenti etichettati con etichette a cui gli utenti hanno accesso e i segmenti che non contengono etichette.
- Configurare l'accesso utente per visualizzare campi specifici nel processo di attivazione, in base a ruolo, autorizzazioni ed etichette;
- Nel processo di attivazione, gli utenti potrebbero dover selezionare i campi da attivare su una destinazione. In qualità di amministratore, è possibile assegnare ruoli agli utenti dell'organizzazione per visualizzare solo i campi con etichette a cui gli utenti hanno accesso e i campi che non contengono etichette.
- Puoi attivare solo i tipi di pubblico per i quali disponi dell'autorizzazione di accesso e visualizzazione in Audience Portal e seleziona il passaggio del segmento del flusso di lavoro di attivazione.
- Nel passaggio di mappatura del flusso di lavoro di attivazione, puoi visualizzare e selezionare per l'attivazione solo i campi per i quali disponi dell'autorizzazione di accesso.
- Quando desideri attivare altri segmenti in una destinazione esistente in cui non hai accesso a tutti i campi mappati per l’esportazione, il flusso di lavoro di attivazione viene bloccato automaticamente.
Per ulteriori informazioni su Destinations, consulta la Destinations panoramica.
Identity Service
Adobe Experience Platform Identity Service consente di ottenere una migliore visualizzazione dei clienti e del loro comportamento collegando le identità tra dispositivi e sistemi, consentendo di fornire esperienze digitali personali e di impatto in tempo reale.
Come parte del controllo degli accessi basato su attributi, l'autorizzazione view-identity-graph consente di determinare quali utenti dell'organizzazione possono accedere al grafo delle identità tramite l'interfaccia utente o le API. Per ulteriori informazioni, consulta la guida su utilizzo del visualizzatore del grafico delle identità.
Per ulteriori informazioni su Identity Service, consulta la Identity Service panoramica.
Profilo cliente in tempo reale
Experience Platform ti consente di promuovere esperienze coordinate, coerenti e rilevanti per i tuoi clienti, indipendentemente da dove o quando interagiscono con il tuo marchio. Con il Profilo cliente in tempo reale puoi avere una visione completa di ogni singolo cliente combinando dati provenienti da più canali, inclusi online, offline, CRM e di terze parti. Il profilo ti consente di consolidare i diversi dati dei clienti in una visualizzazione unificata che offre un account utilizzabile e con marca temporale per ogni interazione con il cliente.
In qualità di amministratore, puoi utilizzare funzionalità di controllo dell’accesso basate su attributi per:
-
Configurare l’accesso degli utenti a specifici attributi di profilo in base a ruoli, autorizzazioni ed etichette;
- In qualità di amministratore, puoi assegnare agli utenti della tua organizzazione il provisioning necessario per visualizzare solo gli attributi del profilo con etichette a cui gli utenti hanno accesso e gli attributi del profilo che non contengono alcuna etichetta;
- In qualità di amministratore, puoi assegnare agli utenti della tua organizzazione il provisioning necessario per visualizzare solo gli attributi del profilo etichettati con etichette a cui gli utenti hanno accesso durante la creazione di segmenti;
-
Configura l’accesso utente all’anteprima dei dati etichettando campi di dati specifici utilizzati nello schema XDM del modello di dati.
Per ulteriori informazioni sul profilo, consulta la Panoramica profilo.
Servizio di segmentazione
Segmentation Service definisce un particolare sottoinsieme di profili descrivendo i criteri che distinguono un gruppo di persone commerciabile all’interno della tua clientela. I segmenti possono essere basati su dati dei record (ad esempio informazioni demografiche) o su eventi della serie temporale che rappresentano le interazioni della clientela con il tuo marchio.
In qualità di amministratore, puoi utilizzare funzionalità di controllo dell’accesso basate su attributi per:
- Configurare l’accesso degli utenti per visualizzare e gestire segmenti specifici in base a ruoli, autorizzazioni ed etichette;
- In qualità di amministratore, puoi assegnare ruoli agli utenti dell’organizzazione per visualizzare solo i segmenti etichettati con etichette a cui gli utenti hanno accesso e i segmenti che non contengono etichette quando utilizzi l’interfaccia utente Segmentazione.
Per ulteriori informazioni su Segmentation Service, consulta la Segmentation Service panoramica.
XDM
Experience Data Model (XDM) è una specifica open-source progettata per migliorare la potenza delle esperienze digitali. Fornisce strutture e definizioni comuni per qualsiasi applicazione per comunicare con i servizi su Experience Platform. Aderendo agli standard XDM, tutti i dati sull’esperienza cliente possono essere incorporati in una rappresentazione comune per fornire approfondimenti in modo più rapido e integrato. Puoi ottenere approfondimenti importanti dalle azioni della clientela, definire i tipi di pubblico della clientela attraverso i segmenti e utilizzare gli attributi della clientela a scopo di personalizzazione.
Il controllo degli accessi basato su attributi consente di:
- Applica etichette di utilizzo dati a gruppi di campi e classi. Ciò consente a più schemi con gli stessi gruppi di campi o classi di avere campi contrassegnati con gli stessi attributi, a seconda delle configurazioni a livello di gruppo di campi o di classe;
- Configura l’accesso degli utenti a campi di schema XDM specifici in base ai set di autorizzazioni applicati ai ruoli assegnati agli utenti.
Per ulteriori informazioni su XDM, consulta la panoramica XDM.