アクセス制御
Customer Journey Analytics は、製品管理者の役割、製品プロファイル管理者の役割、ユーザーレベルのアクセスという 3 つのアクセスレベルまたは 3 つの役割によって管理されます。 このトピックでは、これらの役割について詳しく説明します。
さらに、この記事では、Workspace のキュレーションや行レベル、値レベルのアクセス制御など、アクセス制限についてのより詳細な方法についても説明します。
役割ベースのアクセス制御
次の役割ベースのアクセス制御レベルが使用可能です。
製品管理者の役割
製品管理者の役割が割り当てられたユーザーには、Customer Journey Analytics 内のほとんどのタスクを実行するために必要な権限がデフォルトで付与されます。 ただし、一部のタスクには追加の権限が必要です。
ユーザーを製品管理者として追加するには：
-
Admin Console に移動します。
-
Customer Journey Analytics／管理者タブ／管理者を追加を選択します。
追加したユーザーには、製品管理者のデフォルトの権限が付与されます。 また、必要に応じて、これらのユーザーに追加の権限を付与することもできます。
製品管理者のデフォルトの権限
製品管理者には、Customer Journey Analytics 内のほとんどのタスクを実行する権限があります。
製品管理者には、次のタスクを実行するために必要な権限がデフォルトで付与されます。
- 他のユーザーが作成したプロジェクト、セグメント、計算指標、オーディエンス、注釈の更新と削除を行う
- Workspace プロジェクトをすべてのユーザーと共有する
- レポートアクティビティマネージャーでレポートアクティビティを管理する
- Analysis Workspace から完全なテーブルを書き出す
製品管理者の追加の権限
Admin Console の Customer Journey Analytics 製品プロファイルに製品管理者として追加されることに加えて、Customer Journey Analytics 内で次のタスクを完了するには追加の権限が必要です。
-
データビューの作成、更新、削除
-
接続を作成、更新、削除する
このタスクを実行するには、次の権限を提供する Experience Platform ロール にユーザーが属している必要があります。
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 カテゴリ 権限 説明 サンドボックス 少なくとも 1 つ 接続に関連するサンドボックスへのアクセス。 データモデリング スキーマの表示 スキーマおよび関連リソースへの読み取り専用アクセス データモデリング スキーマの管理 各スキーマと関連リソースへの読み取り、作成、編集および削除アクセス データ管理 データセットの表示 データセットおよびスキーマへの読み取り専用アクセス ID 管理 ID 名前空間の表示 ID 名前空間への読み取り専用アクセス Experience Platform ロールについて詳しくは、 アクセス制御の概要を参照してください。
-
Shared Metrics & Dimensions Managerにアクセスするには、次の権限を提供する Experience Platform Role の一部である必要があります。
table 0-row-3 1-row-3 2-row-3 3-row-3 カテゴリ 権限 説明 サンドボックス すべて すべてのサンドボックスへのアクセス。 データガバナンス データ使用ポリシーの表示 組織に属するデータ使用ポリシーに対する読み取り専用アクセス。 データガバナンス データ使用ポリシーの管理 データ使用ポリシーの読み取り、作成、編集、および削除へのアクセス。 Experience Platformの権限について詳しくは、 サンドボックスと権限を参照してください。
-
Journey OptimizerがJourney Optimizer Connectionsが存在するCustomer Journey Analyticsと統合されている場合、Connectionsにアクセスするにはジャーニー権限も追加する必要があります。
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 カテゴリ 権限 説明 ジャーニー ジャーニーイベント、データソース、アクションの表示 ジャーニーイベント、ジャーニーカスタムアクション、ジャーニーデータソースへの読み取り専用アクセス。 ジャーニー ジャーニーイベント、データソース、アクションの管理 イベント、ソース、アクションの読み取り、作成、編集、削除。 ジャーニー ジャーニーの表示 ジャーニーへの読み取り専用アクセス権。 ジャーニー ジャーニーの管理 ジャーニーの読み取り、作成、編集、削除。 -
宛先へのデータセットの書き出し
このタスクを実行するには、次の宛先の権限を提供する Experience Platform ロール の一部である必要があります。
table 0-row-3 1-row-3 2-row-3 カテゴリ 権限 説明 宛先 宛先の管理 宛先接続と宛先アカウントの読み取り、作成および削除へのアクセス。 宛先 宛先のアクティブ化 ユーザーが既存の宛先に対してセグメントをアクティブ化できるようにします。 アクティベーションワークフローのマッピングステップを有効にします。 また、この権限の場合は、データを宛先に対してアクティブ化するユーザーに宛先の表示権限も付与する必要があります。 Experience Platformの権限について詳しくは、 サンドボックスと権限を参照してください。
-
BI 拡張機能の使用
ユーザーが BI 拡張機能を使用する場合、製品管理者は以下を行う必要があります。
-
ユーザーのExperience Platform権限に、クエリの管理およびクエリサービス統合オプションを使用してクエリサービスリソースを持つロールが含まれていることを確認する必要があります。 Experience Platform権限について詳しくは、 アクセス制御の概要を参照してください。
table 0-row-3 1-row-3 2-row-3 カテゴリ 権限 説明 クエリサービス クエリの管理 Platform データの構造化 SQL クエリの読み取り、作成、編集、および削除へのアクセス。 クエリサービス クエリサービス統合の管理 クエリサービスアクセスの有効期限が切れていない資格情報を作成、更新、削除するためのアクセス。 -
ユーザーに次の適切な Customer Journey Analytics 権限を付与する必要があります。
- アクセスするための権限を設定できます。 ユーザーレベルアクセスのデータビューを参照してください。
- Customer Journey Analytics BI 拡張機能にアクセスする権限。 ユーザーレベルアクセスのデータビューツールを参照してください。
-
製品プロファイル管理者の役割
製品プロファイルは、一連の権限です。 製品管理者は、製品プロファイルを作成し、1 つ以上の製品プロファイルを管理する製品プロファイル管理者を割り当てることができます。 製品プロファイル管理者は、次の操作を実行できます。
-
ユーザーまたはユーザーグループを追加または削除し、製品プロファイルの権限を変更することで、割り当てられた製品プロファイルを管理します。
-
Customer Journey Analytics で、割り当てられた製品プロファイルの一部であるデータビューを編集する。 製品プロファイル管理者は、新しいデータビューを作成できません。
ユーザーレベルのアクセス
次の表に、関連するユーザーに対して設定できる様々な Customer Journey Analytics 機能の主なアクセス権限の概要を示します。 製品プロファイルを通じて、さまざまなレベルのユーザーアクセスを管理できます。 製品プロファイルは、多数の権限を組み合わせ、個人ユーザーやユーザーグループに割り当てることができます。
「権限」タブは、Admin Console の各製品プロファイルの一部です。
Workspace プロジェクトのキュレーション
Workspace レポートレベルでは、別のレベルのアクセス制御を使用できます。 特定のユーザーに対して、特定のコンポーネントへのアクセスを制限できます。 Workspace プロジェクトレベルでのコンポーネント（ディメンション、指標、セグメント、日付範囲）の制限方法、キュレーションがどのようにデータビューに結び付いているかについて詳しくは、プロジェクトのキュレーションを参照してください。
個々の指標またはディメンションへのアクセス権を付与する
Customer Journey Analytics では、従来の Adobe Analytics の場合とは異なり、個々の指標やディメンションに権限を付与または拒否することはできません。 指標とディメンションはデータビューで変更できるので、Customer Journey Analytics で変更される可能性があります。 これらを変更すると、レポートも遡って変更されます。
ユースケース
実際のシナリオでアクセス制御をどのように使用できるかを説明するユースケースを次に示します。
サードパーティアクセス
製品プロファイルの管理アクセス権を、自社が使用しているサードパーティのチームリードに提供できます。 この管理者は、会社のチームのユーザーをこの製品プロファイルに追加できます。 この製品プロファイル管理者は、特定のデータビューへのアクセス権を付与し、サードパーティ内の他のユーザーをこの製品プロファイルに追加できます。 製品プロファイル管理者は、サードパーティチームの要件に合わせてデータビューを変更できます。
行レベルのアクセス制御
ユーザーに 1 日に限りデータへのアクセス権を付与するとします。 これらの特定の行へのアクセスを制限する方法を次に示します。
- 特定のデータビューの設定でセグメントを作成します。ここで、日はデータアクセス権を付与する日付となります。 詳しくは、データビューの作成を参照してください。
- データビューを保存します。これにより、基になる接続のデータセットのデータ部分にセグメントが適用されます。 セグメント定義に適合しない行はデータビューから自動的に除外され、このデータビューを使用する際に Analysis Workspace で使用できなくなります。
- Admin Consoleで新しい製品プロファイル を作成し、製品プロファイルにユーザーを追加し、この特定のデータビューのみを製品プロファイルに含めます。
値レベルのアクセス制御
データビューへのアクセス権を持つユーザーは、管理者がこのデータビューに含めた指標およびディメンションのみを操作できます。 管理者は、データビューで包含/除外機能または値のグループ化 コンポーネント設定を使用して、データビューから特定のディメンション値を除外または集計できます。
例えば、データセットの個々の患者データを含むコンポーネントから、データビューで「高血圧」と呼ばれる指標を作成します。 値のグループ化を使用すると、グループ化された値のみにアクセスできるので、データのユーザーは個々の患者のデータを見ることができません。