アクセス制御ポリシーの管理

アクセス制御ポリシーとは、属性をまとめて、許可されるアクションと許可されないアクションを確立するステートメントです。 Adobeには、すぐにアクティブ化できるデフォルトのポリシーが用意されています。また、​ ラベル ​に基づいて特定のオブジェクトへのアクセス制御を開始する準備が整った場合にもアクティブ化できます。 既定のポリシー​ Default-Label-Based-Access-Control-Policy ​では、ユーザーが一致するラベルを持つ役割に属していない限り、リソースに適用されたラベルを利用してアクセスを拒否します。

IMPORTANT
アクセス制御ポリシーは、Adobe Experience Platformでのデータの使用方法を制御するデータ使用ポリシーと混同しないでください。 詳しくは、​ データ使用ポリシーの作成に関するガイドを参照してください。

サンドボックスのポリシーの設定 configure-policy

NOTE
Default-Label-Based-Access-Control-Policy ポリシーは現在、構成に使用できる唯一のポリシーです。

ポリシーの設定を開始するには、Permissions Adobe Experience Cloudに移動します。 左側のパネルから「Policies」を選択します。 リストから​ Default-Label-Based-Access-Control-Policy ​を選択します。

既存のポリシーのリストを表示するポリシーワークスペース。 {modal="regular"}

ポリシーの詳細ワークスペースが表示されます。 「Sandboxes」を選択します。ポリシーに関連付けられているサンドボックスのリストが表示されます。

関連するサンドボックスのリストを表示するポリシーのサンドボックスワークスペース。 {modal="regular"}

すべてのサンドボックスにポリシーを追加 add-policy-to-all

IMPORTANT
デフォルトでは、Auto-include​はオンになっています。つまり、現在および将来のすべてのサンドボックスが自動的にポリシーに追加されます。

Auto-include​機能をオフにして、今後のサンドボックスがポリシーに自動的に追加されないようにします。 機能​をオフに切り替えても、ポリシーからサンドボックスは削除されません

自動含めるトグルが強調表示され、「オフ」状態になっているポリシーの「サンドボックス」タブ。 {modal="regular"}

Auto-include​がポリシーでアクティブでない場合は、トグルを使用して再度オンにすることができます。 Enable Auto-include ダイアログが表示され、選択を確認するメッセージが表示されます。 Enable​を選択して、構成設定を完了します。

NOTE
Auto-include​がオフになっている間にポリシーから削除したサンドボックスは、再度追加されます。

有効化オプションがハイライト表示された自動含めるダイアログ。 {modal="regular"}

ポリシーのサンドボックスを手動で選択 manually-select-sandboxes

ポリシーにサンドボックスを手動で追加または削除するには、Auto-include トグル をオフにする必要があります。

サンドボックスを追加

ポリシーにサンドボックスを追加するには、Add Sandboxes​を選択します。

​ サンドボックスを追加オプションがハイライト表示されたポリシーのワークスペース。 {modal="regular"}

Add Sandboxes ダイアログが表示されます。 ポリシーに追加するサンドボックスを選択し、Save​を選択します。

​ サンドボックスを選択し、保存オプションを強調表示したサンドボックスを追加ダイアログ。 {modal="regular"}

NOTE
使用可能なすべてのサンドボックスが既にポリシーに追加されている場合は、ダイアログ内に「ライブラリに何も含まれていません」というメッセージが表示されます。

サンドボックスの削除

ポリシーからサンドボックスを削除するには、リストから削除するサンドボックスを見つけて、X アイコンを選択します。

​ サンドボックスを削除するために、「x」がハイライト表示されたポリシーのサンドボックスリスト。 {modal="regular"}

確認ダイアログが表示されます。 ポリシーからサンドボックスの削除を完了するには、Confirm​を選択します。

確認オプションがハイライト表示されたサンドボックスの確認ダイアログ。 {modal="regular"}

ポリシーのアクティベート activate-policy

既存のポリシーをアクティブにするには、Policies​の「Permissions」タブからポリシーを選択します。 ポリシーのアクティベーションステータスは、Status セクションの下に表示されます。

​ ポリシーのステータスがハイライト表示されたポリシーワークスペース。 {modal="regular"}

ポリシーの詳細ワークスペースが表示されます。 Activate を選択します。

​ アクティブ化オプションがハイライト表示されたポリシーの詳細ワークスペース。 {modal="regular"}

Activate Policy ダイアログが表示されます。 ポリシーのアクティブ化を完了するには、Confirm​を選択します。

確認オプションがハイライト表示されたポリシーの有効化ダイアログ。 {modal="regular"}

次の手順

ポリシーがアクティブ化されると、次の手順に進んで、役割の権限を管理できます。

recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0