Gestire i criteri di controllo dell’accesso

I criteri di controllo degli accessi sono istruzioni che riuniscono attributi per stabilire azioni consentite e inammissibili. Adobe fornisce un criterio predefinito che può essere attivato immediatamente o quando l'organizzazione è pronta per iniziare a controllare l'accesso a oggetti specifici in base a etichette. Il criterio predefinito Default-Label-Based-Access-Control-Policy sfrutta le etichette applicate alle risorse per negare l'accesso, a meno che gli utenti non abbiano un ruolo con un'etichetta corrispondente.

Configurare le sandbox per un criterio configure-policy

I criteri vengono applicati a livello di sandbox per controllare quali sandbox applicano il controllo degli accessi basato su etichette. Per impostazione predefinita, la funzione Auto-include è attivata, il che significa che tutte le sandbox attuali e future vengono aggiunte automaticamente al criterio. Quando Auto-include è disattivato, solo le sandbox aggiunte manualmente saranno soggette alle regole di controllo di accesso del criterio.

Per iniziare a configurare le sandbox di un criterio, passa a Permissions in Adobe Experience Cloud. Seleziona Policies dal pannello a sinistra, quindi seleziona Default-Label-Based-Access-Control-Policy dall'elenco.

{modal="regular"}

Viene visualizzata l’area di lavoro dei dettagli del criterio. Selezionare la scheda Sandboxes per visualizzare l'elenco delle sandbox associate al criterio e accedere alle opzioni di configurazione sandbox.

{modal="regular"}

Gestisci inclusione automatica manage-auto-include

Per controllare quali sandbox sono incluse in un criterio, puoi attivare o disattivare la funzione Auto-include. Quando disattivi Auto-include, le sandbox future non verranno aggiunte automaticamente al criterio. Tuttavia, la disattivazione della funzionalità non rimuoverà le sandbox già incluse nel criterio.

{modal="regular"}

Per riattivare Auto-include, utilizzare l'interruttore per riattivarlo. Viene visualizzata la finestra di dialogo Enable Auto-include in cui viene richiesto di confermare la selezione. Selezionare Enable per completare l'impostazione di configurazione.

{modal="regular"}

Gestire manualmente le sandbox manually-manage-sandboxes

Quando Auto-include​è disattivato, è possibile aggiungere o rimuovere manualmente sandbox specifiche dal criterio. Questo offre un controllo preciso sulle sandbox che applicano le regole di controllo dell’accesso del criterio.

Per aggiungere sandbox:

Seleziona Add Sandboxes dall'area di lavoro sandbox del criterio.

{modal="regular"}

Viene visualizzata la finestra di dialogo Add Sandboxes, in cui viene visualizzata la raccolta di sandbox disponibili. Selezionare le sandbox da aggiungere al criterio, quindi selezionare Save.

{modal="regular"}

Per rimuovere le sandbox:

Individua la sandbox da rimuovere dall'elenco e seleziona l'icona X accanto al nome.

{modal="regular"}

Viene visualizzata una finestra di dialogo di conferma. Seleziona Confirm per completare la rimozione della sandbox dal criterio.

{modal="regular"}

Attivare un criterio activate-policy

Per attivare un criterio esistente, selezionarlo dalla scheda Policies in Permissions. Lo stato di attivazione del criterio è visibile nella sezione Status.

{modal="regular"}

Verrà visualizzata l’area di lavoro dei dettagli del criterio. Seleziona Activate.

{modal="regular"}

Viene visualizzata la finestra di dialogo Activate Policy. Selezionare Confirm per completare l'attivazione del criterio.

{modal="regular"}

Passaggi successivi

Attivando un criterio, puoi passare al passaggio successivo per gestire le autorizzazioni per un ruolo.