アクセス制御ポリシーの管理

アクセス制御ポリシーとは、属性を統合して、許容されるアクションと許容されないアクションを規定するステートメントです。 Adobeには、すぐにアクティブ化できる、または組織が ​ ラベル ​ に基づいて特定のオブジェクトへのアクセスの制御を開始する準備ができたときにアクティブ化できるデフォルトのポリシーが用意されています。 デフォルトのポリシー Default-Label-Based-Access-Control-Policy は、リソースに適用されるラベルを活用して、ラベルが一致する役割にユーザーがない限りアクセスを拒否します。

IMPORTANT
アクセス制御ポリシーを、Adobe Experience Platformでのデータの使用方法を制御するデータ使用ポリシーと混同しないでください。 詳しくは、​ データ使用ポリシー ​ の作成に関するガイドを参照してください。

サンドボックスのポリシーの設定 configure-policy

NOTE
Default-Label-Based-Access-Control-Policy ポリシーは現在、設定に使用できる唯一のポリシーです。

ポリシーの設定を開始するには、Permissions Adobe Experience Cloud​ の ​ に移動します。 左パネルから「Policies」を選択します。 リストから Default-Label-Based-Access-Control-Policy を選択します。

​ 既存のポリシーのリストが表示されているポリシーワークスペース。 {modal="regular"}

ポリシーの詳細ワークスペースが表示されます。 「Sandboxes」を選択します。ポリシーに関連付けられているサンドボックスのリストが表示されます。

​ 関連付けられたサンドボックスのリストを表示する、ポリシーのサンドボックスワークスペース。 {modal="regular"}

すべてのサンドボックスにポリシーを追加 add-policy-to-all

IMPORTANT
デフォルトでは、Auto-include がオンになっています。つまり、現在と将来のすべてのサンドボックスが自動的にポリシーに追加されます。

Auto-include 機能をオフにして、今後のサンドボックスがポリシーに自動的に追加されないようにします。 機能をオフに切り替えると ポリシーからサンドボックスが削除されません

​ 自動インクルードの切り替えがハイライト表示され、「オフ」状態のポリシーの「サンドボックス」タブ ​ {modal="regular"}

ポリシー Auto-include アクティブでない場合は、切り替えスイッチを使用してオンに戻すことができます。 選択を確認するように求める Enable Auto-include ダイアログが表示されます。 「Enable」を選択して、設定を完了します。

NOTE
オフに切り替えられてい Auto-include 間にポリシーから削除したサンドボックスは、再度追加されます。

​ 「有効」オプションがハイライト表示された自動インクルードダイアログを有効にする ​ {modal="regular"}

ポリシーのサンドボックスの手動選択 manually-select-sandboxes

ポリシーにサンドボックスを手動で追加または削除するには、「Auto-include」切替スイッチ 必須 をオフにします。

サンドボックスの追加

サンドボックスをポリシーに追加するには、「Add Sandboxes」を選択します。

​ 「サンドボックスを追加」オプションがハイライト表示されたポリシーのワークスペース。 {modal="regular"}

Add Sandboxes ダイアログが表示されます。 ポリシーに追加するサンドボックスを選択して、「Save」を選択します。

​ サンドボックスが選択され、「保存」オプションがハイライト表示されたサンドボックスを追加ダイアログ ​ {modal="regular"}

NOTE
使用可能なすべてのサンドボックスが既にポリシーに追加されている場合は、ダイアログ内に「ライブラリに何もありません」というメッセージが表示されます。

サンドボックスの削除

ポリシーからサンドボックスを削除するには、削除するサンドボックスをリストから見つけて、「X」アイコンを選択します。

​ サンドボックスを削除するために「x」がハイライト表示されたポリシーのサンドボックスリスト ​ {modal="regular"}

確認ダイアログが表示されます。 「Confirm」を選択して、ポリシーからのサンドボックスの削除を完了します。

​ 「確認」オプションがハイライト表示されたサンドボックスの確認ダイアログ ​ {modal="regular"}

ポリシーのアクティベート activate-policy

既存のポリシーをアクティブにするには、Policies の「Permissions」タブからポリシーを選択します。 ポリシーのアクティベーションステータスは、「アクティベー Status」セクションに表示されます。

​ ポリシーのステータスがハイライト表示されたポリシーワークスペース。 {modal="regular"}

ポリシーの詳細ワークスペースが表示されます。 Activate を選択します。

​ 「アクティブ化」オプションがハイライト表示されたポリシーの詳細ワークスペース。 {modal="regular"}

Activate Policy ダイアログが表示されます。 「Confirm」を選択して、ポリシーのアクティブ化を完了します。

​ 「確認」オプションがハイライト表示されたポリシーをアクティブ化ダイアログ ​ {modal="regular"}

次の手順

ポリシーをアクティブにすると、次の手順 ​ 役割の権限の管理 ​ に進むことができます。

recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0