ユーザー権限の管理 manage-permissions
ユーザーの追加 add-users
製品管理者は、ユーザーを追加し、Campaign へのアクセス権を付与できます。
ユーザーを追加するには、次の手順に従います。
-
Admin Console ホームページで、「ユーザーを追加」を選択します。
-
ユーザーのメールアドレスを入力します。
-
「+」記号を使用して、ユーザーに割り当てる製品プロファイルまたはユーザーグループを選択します。
Campaign の組み込み製品プロファイルのリストについては、この節を参照してください。
ユーザーグループを作成する方法については、この節を参照してください。
-
「保存」をクリックします。ユーザーが追加され、ユーザーリストに表示されます。管理者の役割または製品プロファイルをユーザーに割り当てると、ユーザーにメール通知が届きます。 ユーザーは、リンクをたどって自分のプロファイルを完成させる必要があります。
Admin Console でのユーザーの作成について詳しくは、このページを参照してください。
新規ユーザーが Adobe ID で Campaign にログオンすると、クライアントコンソールの Campaign オペレーターリストに追加されます。Campaign オペレーターは、Campaign エクスプローラーの 管理／アクセス管理／オペレーター フォルダーに格納されます。
製品プロファイルの操作 product-profiles
製品プロファイルを使用して、製品に含まれる機能の権利をユーザーに付与します。
- Admin Console 上の製品ごとに、1 つ以上の製品プロファイルを作成できます。
- 各製品プロファイルで、（組織内の）ユーザーおよびユーザーグループを割り当てます。
- 製品プロファイルで指定された資格情報を使用してログインすると、ユーザーは、製品プロファイルの基となる製品のアプリやサービスにアクセスできます。
これらの製品プロファイルは、Campaign エクスプローラーの 管理／アクセス管理／オペレーターグループ フォルダーに格納されているオペレーターグループと一致します。
Admin Console では、製品プロファイルは次の構文を使用します。
Campaign - <your instance> - オペレーターグループの内部名
例えば、「テスト」インスタンスの 配信オペレーター グループの場合、Admin Console の製品プロファイルは次のようになります。
Campaign - テスト - 配信
デフォルトの製品プロファイルを使用することも、新しく作成することもできます。
製品プロファイルの作成 create-product-profile
新しい製品プロファイルをアドビに追加するには、最初に Campaign クライアントコンソールでプロファイルを作成し、次に Admin Console で追加する必要があります。
例えば、「レビュー担当者」の製品プロファイルを作成するには、次の手順に従います。
Campaign でのオペレーターグループの作成 create-op-group
- Campaign に接続し、エクスプローラーを開いて、管理／アクセス管理／オペレーターグループ を参照します。
- 「新規」をクリックし、オペレーターグループの名前を定義し、その内部名（「レビュー担当者」）を設定します。
- ネームド権限を選択して、関連する権限を定義します。 ネームド権限について詳しくは、この節を参照してください。
- 新しいオペレーターグループを保存します。
Admin Console での製品プロファイルの作成 create-profile-in-admin-console
-
Admin Console に接続します。
-
ホームページの「製品とサービス」セクションで、Campaign 製品を開きます。
-
「新規プロファイル」をクリックし、作成する製品プロファイルの名前を入力します。正確な構文については、こちらを参照してください。この例では、次のように入力します。Campaign -
<your-instance-name>- レビュー担当者
-
変更内容を保存します。
この新しい製品プロファイルにユーザーを追加できるようになりました。詳しくは、この節を参照してください。
ベストプラクティスは、製品プロファイルをユーザーグループに割り当てることです。ユーザーによる権限の管理は、持続可能なモデルではありません。
デフォルトの製品プロファイルとオペレーターグループ ootb-productprofiles
Adobe Campaign には組み込みの 製品プロファイル が付属しており、アドビが環境を有効にするときに定義されます。
これらの製品プロファイルは、Campaign の オペレーターグループ と一致します。デフォルトのオペレーターグループとそのネームド権限を次に示します。
-
管理者（管理者）
このグループのオペレーターは、インスタンスに対して完全なアクセス権を持ちます。管理者は、ユーザーインターフェイスの技術面において最高レベルのアクセス権限を持つユーザーです。
このグループには以下のネームド権限が設定されています。
- 管理者：ワークフロー、配信、スクリプトなどの任意のオブジェクトの実行／作成／編集／削除する権限。
-
配信オペレーター（配信）
このグループのオペレーターは、配信の管理を担当します。配信の作成と準備に必要とされる主なリソース（キャンペーンタイポロジ、配信マッピング、デフォルトテンプレート、パーソナライゼーションブロックなど）にアクセスできます。
このグループには以下のネームド権限が設定されています。
- 配信を準備：配信分析を作成、編集および開始する権限。
- 配信を開始：分析済みの配信を承認する権限。
-
キャンペーンマネージャー（操作）
このグループのオペレーターは、マーケティングキャンペーンの管理を実行できます。Campaign（オプションの Adobe Campaign モジュール）のフレームワーク内で、キャンペーンにリンクされたオブジェクト（プラン、プログラム、ワークフロー、予算など）にアクセスできます。
このグループには以下のネームド権限が設定されています。
- フォルダーを挿入：Adobe Campaign ツリーにフォルダーを挿入する権限（関係する分岐に対して編集権限を持っていることが前提）。
- ワークフロー：ワークフローを使用する権限。
note note NOTE このグループのオペレーターに配信開始の権利は付与されません。 -
コンテンツ寄稿者（コンテンツ）
このグループのユーザーは、コンテンツ管理 アドオンのコンテキストで、コンテンツフォルダーにアクセスできます。このグループによってオペレーターに付与される権限はありません。
-
レポートへのアクセス（レポート）
このグループは、web アクセス経由で配信レポートにアクセスする外部オペレーター向けに予約されています。
-
ワークフローの実行（ワークフロー）
ワークフローの実行 グループにより、ターゲティングワークフローの実行と承認を制御できます。WORKFLOW ネームド権限は、このグループのオペレーターにマッピングされます。データファイルへのアクセス権に加えて、これは、ワークフローのすべてのアクションに必要です。デフォルトでは、ワークフローの実行 グループには、標準のターゲティングワークフローファイルとワークフローテンプレートに対する読み取り専用アクセス権があります。このグループのオペレーターは、保留中の承認ファイルに対して読み取りと書き込みのアクセスができます。
-
ワークフロースーパーバイザー（workflowSupervisor）
このグループのユーザーは、ワークフローの承認を管理し、キャンペーンワークフローに関するアラートが発生するとメール通知が届きます。
-
ローカル／セントラル管理（セントラル／ローカル）
このグループのユーザーは、分散型マーケティング アドオンを使用できます。
-
オファーマネージャー（オファー）
このグループのオペレーターは、インタラクションアドオンの使用時にオファーを作成および管理できます。詳細情報。
このグループには以下のネームド権限が設定されています。
- フォルダーを挿入：Adobe Campaign ツリーにフォルダーを挿入する権限（関係する分岐に対して編集権限を持っていることが前提）。
- フォルダーを編集：内部名、ラベル、関連する画像、サブフォルダーの順序など、フォルダーのプロパティを変更する権利。
オファーマネージャーに割り当てられる権限で実行できるタスクは次のとおりです。
- デザイン 環境を修正する。
- ライブ 環境を表示する。
- 管理機能（定義済みスペースおよびフィルター）を設定します。
- カテゴリを作成および変更する。
- オファーを作成する。
- オファーの実施要件を設定する。
- オファーを承認する。
note note NOTE オファーマネージャー は、レビュー担当者が指定されていない場合、またはオファーテンプレートで自身がレビュー担当者として設定されている場合にのみ、オファーを承認します。 環境ごとのオファーマネージャー権限マトリックスについては、このページを参照してください。
ユーザーグループの操作 user-groups
Admin Console を使用して、ユーザーグループを作成し、ユーザーを割り当てることができます。
ユーザーグループは、一連の共有権限を付与される必要がある様々なユーザーのコレクションです。ユーザーグループを作成する方法については、この節を参照してください。
製品プロファイルをユーザーグループに割り当てることができます。 そのため、グループ内のすべてのユーザーは、同じ一連の製品権限を受け取ります。
ネームド権限 use-named-rights
Adobe Campaign には、ユーザーとユーザーのグループに割り当てる権限を定義できる一連のネームド権限が用意されています。これらの権限は、Campaign エクスプローラーの 管理／アクセス管理／ネームド権限 フォルダーから編集できます。
ネームド権限では、次の権限を付与します。
-
操作の実行
たとえば、配信エディターの「分析」ボタンは、配信準備 ネームド権限を持つ 配信オペレーター グループのメンバーに対して有効になります。 -
フォルダーへのアクセス
オペレーターグループのメンバーであれば、フォルダーのセキュリティ設定を変更することにより、フォルダーへのアクセス権を付与したり制約したりすることができます。詳細情報。例えば、新しいエンティティ（配信、プロファイルなど）を作成するための 書き込みアクセス、エンティティを使用するための 読み取りアクセス、エンティティを削除するための 削除アクセス に影響を与える可能性があります。
Adobe Campaign のデフォルトのネームド権限は次のとおりです。
-
管理：管理 権限を持つオペレーターは、インスタンスに対する完全なアクセス権を持ちます。管理者ユーザーは、ワークフロー、配信、スクリプトなどの任意のオブジェクトの実行／作成／編集／削除が可能です。
-
承認の管理：担当のオペレーターやグループが現在の状態を承認したことを確認するため、ワークフローや配信内で複数の承認手順を設定できます。承認の管理 権限を持つユーザーは、承認手順を設定したり、これらの手順を承認する必要のあるオペレーターまたはオペレーターグループを割り当てたりできます。
-
セントラル処理：セントラル管理の権限（分散型マーケティング）。
-
フォルダーを削除：フォルダーを削除する権限。この権限を持つユーザーは、エクスプローラービューからフォルダーを削除できます。
-
フォルダーを編集：内部名、ラベル、関連する画像、サブフォルダーの順序など、フォルダーのプロパティを変更する権利。
-
エクスポート：ユーザーは、エクスポート ワークフローアクティビティを使用して、サーバーまたはローカルマシン上のファイルに、Adobe Campaign インスタンスのデータをエクスポートできます。
-
ファイルアクセス：スクリプトを介したファイルの読み取り／書き込みアクセス権。このスクリプトは JavaScript ワークフローアクティビティに記述してサーバー上のファイルの読み取り／書き込みをおこなうことができます。
-
インポート：データのインポート全般を実行する権限。インポート では他のすべてのテーブルにデータをインポートできますが、受信者のインポート 権限は、受信者テーブルにのみインポートできます。
-
フォルダーを挿入：フォルダーを挿入する権限。フォルダーを挿入 権限を持つユーザーは、エクスプローラービューのフォルダーツリーに新しいフォルダーを作成できます。
-
ローカル：ローカル管理の権限（分散型マーケティング）。
-
結合：選択したレコードを 1 つに結合する権限。受信者が重複して存在する場合、結合 権限があれば、重複を選択し、それらを単一の主な受信者に結合できます。
-
配信を準備：配信分析を作成、編集および保存する権限。配信を準備 権限を持つユーザーは、配信分析プロセスを開始できます。
-
プライバシーデータ権限：プライバシーデータを収集および削除する権限。詳細情報。
-
プログラム実行：様々なプログラミング言語でコマンドを実行する権限。
-
受信者のインポート：受信者をインポートする権限。受信者のインポート 権限を持つユーザーは、ローカルファイルを受信者テーブルにインポートできます。
-
SQL スクリプトの実行：データベースで SQL コマンドを直接実行する権限。
-
配信を開始：分析済みの配信を承認する権限。配信の分析後、配信は様々な承認手順で一時停止し、再開するには承認が必要になります。配信を開始 権限を持つユーザーは、配信を承認できます。
-
SQL データ管理アクティビティを使用：作業用テーブルを作成および設定するために SQL データ管理アクティビティを使用して独自の SQL スクリプトを記述する権限。詳細情報。
-
ワークフロー：このネームド権限はワークフローに固有です。この権限により、ワークフローを作成、開始および停止できます。ネームド権限が適用するには、ワークフローの読み取り権限が必要です。ターゲティングワークフローについては、プロファイルとターゲット フォルダーの読み取り権限が必要です。
-
Web アプリ：Web アプリケーションを使用する権限。