Campaign StandardからCampaign v8へのユーザーアクセス管理 user-management-acs

Adobe Campaign StandardとAdobe Campaign v8の両方で、異なるユーザー/オペレーターに対する権限を定義および管理できます。 これらの権限は、製品の様々な機能へのアクセスをユーザーに許可する特定の権限で構成されます。 ただし、ふたつの製品では、ユーザーアクセスの管理に個別のアプローチと実装を使用します。

Adobe Campaign StandardおよびCampaign v8では、ユーザーアクセス管理を実現するために次の概念が使用されています。

セキュリティグループからオペレーターグループへの移行アプローチ

次の表は、Adobe Campaign StandardからCampaign v8に移行する際のユーザーロールグループの移行アプローチの概要を示しています。 Campaign Standardでは、Campaign v8で​ オペレーターグループ ​と呼ばれる​ セキュリティグループ ​が、ユーザーに一連の役割を割り当てるために使用されます。 一部のセキュリティグループやオペレーターグループは、すぐに利用できますが、必要に応じて新しいグループを作成したり、既存のグループを変更したりできます。

Adobe Campaign StandardとCampaign v8の両方で、セキュリティグループ​と​ オペレーターグループ ​がAdmin Consoleの製品プロファイルにマッピングされます。 セキュリティグループ​または​ オペレーターグループ ​をユーザーに割り当てる場合は、Admin Consoleで対応する​ 製品プロファイル ​をリンクできます。 この関連付けは、ユーザーがログインしたときに同期されます。 製品プロファイルの詳細

ユーザー役割からネームド権限への移行アプローチ

Adobe Campaign Standardでは、Campaign v8では、User role​という用語を​ Named right ​と呼んでいます。 次の表は、Campaign v8の​ ユーザー権限 ​に使用される用語の概要です。これは、Campaign Standardの​ ユーザーロール ​に対応しています。

組織単位からの移行アプローチ

Adobe Campaign Standardでは、同様のアクセス制御を維持するために、組織ユニット​がCampaign v8の既存の​ フォルダー ​階層モデルにマッピングされます。 ​ フォルダー管理の詳細

組織ユニットの並列割り当てについて parallel-assignments

並列組織ユニットの割り当ては、ユーザーが共通の親組織ユニットにアクセスすることなく、階層の別々のブランチに存在する複数のユニット（セキュリティグループを介して割り当てられた）にアクセスできる場合に発生します。 これにより、移行中にセキュリティ リスクが発生します。

例えば、次の組織単位階層について考えてみましょう。

{width="50%" modal="regular"}

並列の組織単位を持たない割り当ては、次のようになります。

{width="50%" modal="regular"}

ここでは、親組織ユニット Aの下に接続された組織ユニット A、A1、A2-1にアクセスできます。ユーザーはAの下にあるすべてのものにアクセスできます。

次の割り当てには、並列の組織単位が含まれます。

{width="50%" modal="regular"}を使用

ユーザーは、共通の割り当てられた親を持たない個別のブランチに存在するA1-1、A2、A2-1にアクセスできます。

セキュリティへの影響

解像度

並列組織ユニットの割り当ては、ユーザーに割り当てられたすべての組織ユニットが、ユーザーにも割り当てられている単一の共通の親ユニットに該当することを確認することで解決できます。

その方法をいくつか紹介します。

上記の例では、ユーザーがA1-1、A2、およびA2-1にアクセスできる場合、特定の解決手順は次のとおりです。

プログラムからの移行アプローチ

Campaign v8では、プログラム​は​ フォルダー ​として表されます。 Campaign v8では、フォルダーの作成が有効になり、フォルダーへのアクセスを制限できます。

グループ​と​ 名前付き権限 ​を使用すると、オペレーター​にナビゲーション階層内の特定の​ フォルダー ​へのアクセス権を付与し、読み取り、書き込み、削除の権限を割り当てることができます。 ​ フォルダー管理の詳細

プログラム​はCampaign v8では​ フォルダー ​として扱われるので、そのアクセスは他のフォルダーと同じように管理できます。 移行後、Campaign Standard管理者は次の手順を実行できます。

REST APIにアクセスするための製品プロファイルマッピング

Campaign v8の実行インスタンスからトランザクション APIにアクセスするには、管理者​および​ Message Center ​製品プロファイルに加えて、新しい​ 製品プロファイル ​が必要です。 この新しい​ 製品プロファイル ​は、Campaign Standardの既存または事前に作成されたテクニカルアカウントに追加されます。

移行後、Campaign Standard ユーザーは​ 製品プロファイルマッピング ​を確認し、テクニカルアカウント​を​ 管理者 ​製品プロファイルにリンクしない場合は、適切な​ 製品プロファイル ​を割り当てる必要があります。 今後の統合では、以前のCampaign Standard テナント ID​ではなく、REST URL​でCampaign v8 テナント ID​を使用することをお勧めします。

Campaign Standard オペレーターの組み込みCampaign リソースへのアクセスの移行

Campaign Standardから移行されたオペレーターは、Campaign v8の特定の組み込みリソースに読み取りアクセスできます。

移行されていないセキュリティグループと役割 non-migrated-groups-roles

以下に、移行されていないCampaign Standard ロールのリストを示します。

以下は、移行されていないCampaign Standard セキュリティグループのマッピングのリストです。