アクセス制御ポリシーの管理

アクセス制御ポリシーとは、属性を統合して、許容されるアクションと許容されないアクションを規定するステートメントです。 アクセスポリシーは、ローカルまたはグローバルのいずれかであり、他のポリシーを上書きできます。 Adobeには、すぐにアクティブ化できる、または組織がラベルに基づいて特定のオブジェクトへのアクセスの制御を開始する準備が整った場合に常にアクティブ化できるデフォルトポリシーが用意されています。 デフォルトのポリシーでは、リソースに適用されるラベルを活用して、ユーザーが一致するラベルの役割にない限り、アクセスを拒否します。

IMPORTANT
アクセスポリシーをデータ使用ポリシーと混同しないでください。データ使用ポリシーは、組織内のどのユーザーがアクセス権を持つかではなく、Adobe Experience Platformでのデータの使用方法を制御します。 詳しくは、​ データ使用ポリシー ​ の作成に関するガイドを参照してください。

サンドボックスのポリシーの設定

IMPORTANT
デフォルトでは、すべての顧客に対して Auto-include 機能がオンになっています。つまり、すべてのサンドボックスがポリシーに追加されます。
NOTE
Default-Label-Based-Access-Control-Policy ポリシーは現在、設定に使用できる唯一のポリシーです。

ポリシーに関連付けられたサンドボックスを表示するには、「Policies」タブからポリシーを選択します。

使用可能な既存のポリシーのリストを表示するポリシーページ

次に、ポリシーを選択し、タブ Sandboxes 選択します。 ポリシーに関連付けられているサンドボックスのリストが表示されます。

使用可能な既存のポリシーのリストを表示するポリシーページ

すべてのサンドボックスにポリシーを追加

Auto-include」タブの Sandboxes 切り替えスイッチを使用して、すべてのサンドボックスのポリシーを有効にします。

「Sandboxes」切替スイッチを表示する「Auto-include」タブ

選択を確認するように求める Enable Auto-include ダイアログが表示されます。 「Enable」を選択して、設定を完了します。

Enable Auto-include をハイライト表示した Enable ダイアログ

SUCCESS
このポリシーは、既存のすべてのサンドボックスに対して有効になっており、新しいサンドボックスが使用可能になると自動的に追加されます。

サンドボックスを選択するためのポリシーの追加

IMPORTANT
Auto-include の切り替えがオフになっている場合、今後のサンドボックスはデフォルトではポリシーに含まれません。 サンドボックスを管理し、ポリシーに手動で追加する必要があります。

Auto-include」タブの Sandboxes 切り替えスイッチを使用して、すべてのサンドボックスのポリシーを無効にします。

「Sandboxes」切替スイッチを表示する「Auto-include」タブ

Sandboxes」タブから「Add Sandboxes」を選択し、このポリシーを適用するサンドボックスを選択します。

ポリシーに追加されたサンドボックスのリストを表示する「Sandboxes」タブ

サンドボックスのリストが表示されます。 追加するサンドボックスをリストから選択します。 または、検索バーを使用してサンドボックスを検索します。 Save を選択します。

ポリシーへの追加に使用できる既存のサンドボックスのリストを示す Add Sandboxes ページ

SUCCESS
選択したサンドボックスは、正常にポリシーに追加されました。

ポリシーからのサンドボックスの削除

サンドボックスを削除するには、サンドボックス名の横にある X アイコンを選択します。

削除するサンドボックスがハイライト表示されたサン Sandboxes ボックスのリストを表示する「X」タブ

選択を確認するように求める Remove ダイアログが表示されます。 「Confirm」を選択して削除を完了します。

Remove をハイライト表示した Confirm ダイアログ

SUCCESS
選択したサンドボックスはポリシーから正常に削除されました。

ポリシーのアクティベート activate-policy

既存のポリシーをアクティブにするには、「アクティベート」タブからポリシーを選 Policies します。

flac-policy-select

次に、省略記号()をクリックします。ドロップダウンに、役割を編集、アクティブ化、削除または複製するためのコントロールが表示されます。 ドロップダウンから「アクティブ化」を選択します。

flac-policy-activate

Activate policy ダイアログが表示され、アクティベーションを確認するプロンプトが表示されます。

flac-policy-activate-confirm

policies」タブが開き、アクティベーションを確認するポップアップが表示されます。 ポリシーのステータスはアクティブと表示されます。

flac-policy-activated

次の手順

ポリシーをアクティブにすると、次の手順 ​ 役割の権限の管理 ​ に進むことができます。

recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0