アクセスラベルを使用して、宛先データフローへのユーザーアクセスを管理する

最終更新日： 2025年10月24日

トピック：
Access Control

作成対象：

Developer
Admin
User

Real-Time CDPの属性ベースのアクセス制御機能の一部として、宛先データフローにアクセスラベルを適用できるようになりました。これにより、組織内のユーザーのサブセットのみが、特定の宛先データフローにアクセスできるようになります。

特定の宛先にアクセスラベルを追加すると、そのラベルが割り当てられた役割にアクセスできるユーザーのみが、その宛先データフローを表示および編集できます。宛先データフローにラベルが付いていない場合は、組織に属するすべてのユーザーに表示されます。

このページでは、サンプルのユースケース、宛先データフローにアクセスラベルを適用する前の前提条件、およびこの機能を使用する際のその他の重要なコールアウトについて説明します。

前提条件 prerequisites

この機能の使用を開始する前に、次の前提条件を満たしていることを確認してください。属性ベースのアクセス制御に慣れるために、Adobeでは次の記事も読むことをお勧めします。

権限UIへのアクセス access-permissions-ui

権限は、Experience Cloudの領域で、管理者が製品アプリケーション内の機能とオブジェクトに対する権限を管理するためのユーザーの役割とポリシーを定義できます。開始するには、権限セクションをお読みください。

役割の作成、ラベルの作成、ユーザーの割り当て create-roles-labels-assign-users

権限 UIにアクセスするには、ユーザーまたはチームのメンバーが役割を設定し、必要なラベルをそれらの役割に追加する必要があります。最後に、特定のラベルが付いたリソースにアクセスする必要があるユーザーを役割に追加する必要があります。次のドキュメントセクションを参照してください。

宛先データフローの作成 create-dataflow

最初に目的の宛先に接続し、データを書き出すためのデータフローを作成してから、データフローにアクセスラベルを適用する必要があります。

宛先🔗への接続と宛先へのデータのアクティブ化に関するガイドを参照してください。次に、使用可能なコネクタのカタログから目的の宛先を選択します。

既に使用可能：他のExperience Platform リソースにアクセスラベルを適用する apply-labels-other-resources

このリリースでは、特定の宛先データフローに対するオブジェクトレベルのアクセス権をユーザーに付与できますが、オブジェクトレベルでアクセス制御を付与する機能は、audiencesなどの他のExperience Platform リソースで既に一般に使用できます。

使用例 use-case-example

宛先のオブジェクトレベルのアクセス制御を使用すると、特定のマーケターの特定のチームが特定の宛先のみにアクセスできるように制限できます。例えば、米国や英国など、複数の地理的な場所に顧客データがある組織の場合、米国の場所のデータフローのみを表示および編集するようにマーケティング部門を制限し、英国の場所のデータフローを表示および編集するように別のマーケティング部門を制限できます。

宛先データフローへのアクセスラベルの適用 apply-labels-to-destination-dataflow

特定のデータフローにアクセスラベルを適用するには：

宛先 > 参照に移動し、ユーザーアクセスを制限しようとしている宛先データフローを見つけます。
名前列の省略記号（...）を選択し、 アクセスラベルの適用 コントロールを使用して、新しいラベルを追加し、データフローの既存のラベルを管理します。
宛先データフローに追加するラベルを選択し、保存を選択します。
データフローにアクセスラベルがUIに表示されるようになりました。

宛先データフローにラベルが付いていない場合は、すべてのユーザーに対して表示されます。データフローが1つ以上のアクセスラベルでマークされている場合、同じラベルまたはラベルの組み合わせを持つ役割に属するユーザーにのみ表示されます。

宛先データフローに標準ラベルとカスタムラベルを追加できます。宛先データフローにラベルを追加した後：

同じラベルへのアクセス権を持つ役割に割り当てられているユーザーは、UIで新しいラベルのデータフローを表示できます。ユーザーインターフェイスまたはAPI経由で、宛先データフローを表示および編集できます。
同じラベルにアクセスできる役割に not 割り当てられているユーザーは、ユーザーインターフェイスまたはAPI経由で宛先データフローを表示または編集するための宛先データフローにアクセスできません。

知っておくべき重要なコールアウトとアイテム important-callouts

現在、アクセスラベルは既存のデータフローにのみ適用できます。つまり、アクセスラベルを適用する前に、宛先にデータフローを作成する必要があります。
宛先データフローにアクセスラベルを適用するには、そのラベルにアクセスする必要があります。
宛先データフローに複数のラベルを追加する場合、データフローを表示および編集できるユーザーは、少なくとも同じラベルの組み合わせを持つ役割に追加する必要があります。例えば、ラベル C1、I2、および別のカスタムラベルを宛先データフローに適用する場合、これらの3つのラベルの組み合わせにアクセスできる役割に追加されたユーザーのみが、この特定の宛先データフローを表示および編集できます。
アクセスラベル設定のためにユーザーがアクセスできない宛先データフローは、グレー表示された状態でUIに表示される場合があります。ユーザーはこれらのデータフローに対してアクションを実行できません。

宛先は、アクションウィンドウがグレー表示されたカタログを閲覧します。