Experience Platform でのデータ収集の権限管理 permission-management

Adobe Experience Platformの​ データ収集は、データの収集と転送を連携する複数のテクノロジで構成されています。 これらのテクノロジーへのアクセスは、Adobe Admin Consoleの詳細なロールベースの権限によって制御できます。

このガイドでは、データ収集機能の権限を管理する方法について説明します。

はじめに

データ収集に対するアクセス制御を設定するには、Adobe Experience Platform Data Collectionとの製品統合を持つ組織の管理者権限が必要です。 権限を付与または取り消す最小の役割は、製品プロファイル管理者​です。 権限を管理できる他の管理者の役割は、製品管理者(製品内のすべてのプロファイルを管理)と​システム管理者(制限なし)です。 詳しくは、『Adobe エンタープライズ管理ガイド』の管理者の役割に関する記事を参照してください。

このガイドは、製品プロファイルなどの基本的な Admin Console の概念と、製品の権限を個々のユーザーやグループに付与する方法について理解していることを前提としています。 詳しくは、Admin Console ユーザーガイドを参照してください。

使用可能な権限

データ収集に関連する権限は、Admin Consoleの2つの製品指定(Adobe Experience Platform​および​Adobe Experience Platform Data Collection)を通じて提供されます。 以下のセクションでは、各製品で提供される権限と、それらがアクセス権を付与する特定の機能の説明について説明します。

Adobe Experience Platform権限

Adobe Experience Platformの権限には、データストリーム、ID、スキーマ、サンドボックスへのアクセス権が含まれます。 Adobe Experience Platform権限を設定する手順については、​ アクセス制御ユーザーガイド ​を参照してください。

カテゴリ
権限
説明
サンドボックス
(N/A)
組織内で作成された​ サンドボックス ​に応じて、Admin Consoleのこの権限カテゴリを使用して、それぞれに対するアクセスを制御できます。
データモデリング
スキーマの管理
Experience Data Model (XDM) スキーマを表示、作成、編集する機能を付与します
データモデリング
スキーマの表示
スキーマへの読み取り専用アクセス権を付与します。
Identity Management
ID 名前空間の管理
ID名前空間を表示、作成、編集する機能を付与します。
Identity Management
ID 名前空間の表示
ID名前空間への読み取り専用アクセス権を付与します。
データ収集
データストリームの管理
​ データストリーム ​を表示、作成、編集する機能を付与します。
データ収集
データストリームを表示
データストリームへの読み取り専用アクセス権を付与します。

Adobe Experience Platform Data Collectionの権限

Adobe Experience Platform Data Collectionの権限により、プロパティ、拡張機能、環境などのタグやイベント転送機能へのアクセスが制御されます。 Adobe Experience Platform Data Collectionの権限を設定する手順については、以下のを参照してください。

カテゴリ
権限
説明
Platform
Web
他のプロパティ権限と組み合わせると、web プロパティ ​へのアクセス権を付与します。
Platform
Mobile
他のプロパティ権限と組み合わせると、​ モバイルプロパティ ​へのアクセス権を付与します。
Platform
Edge
他のプロパティ権限と組み合わせると、Event Forwarding Edge プロパティ ​へのアクセス権を付与します。
プロパティ
(N/A)
組織内で作成されたプロパティに応じて、Admin Consoleのこの権限カテゴリを使用して、それぞれに対するアクセスを制御できます。

ユーザーに割り当てられたプロパティ権限は、この権限カテゴリを使用してアクセスが許可されたプロパティにのみ適用されます。
プロパティ権限
承認
公開フローの一部として、ライブラリ ビルドを承認する機能を付与します。
プロパティ権限
開発
公開フローの一部として、ライブラリ ビルドを開発する機能を付与します。
プロパティ権限
プロパティを編集
ユーザーがアクセスできるプロパティの基本設定を編集する機能を付与します。
プロパティ権限
環境の管理
ユーザーがアクセスできるプロパティの環境を管理する機能を付与します。
プロパティ権限
拡張機能の管理
ユーザーがアクセスできるプロパティの拡張機能を管理する機能を付与します。
プロパティ権限
公開
ライブラリ ビルドを公開フローの一部として公開する機能を付与します。
会社権限
拡張機能の開発
プライベートリリースや公開リリースのリクエストなど、組織が所有する拡張機能パッケージを作成および変更する機能を付与します。
会社権限
アプリ設定の管理
この権限は、Adobe Journey Optimizerのライセンス、またはモバイルアプリ内メッセージとプッシュメッセージへのアクセスを許可する別のソリューションのライセンスを持っている場合にのみ適用されます。 これにより、Adobe Experience Cloudが認識しているアプリと、Firebase Cloud Messaging サービスおよびApple プッシュ通知サービスと通信するために必要なプッシュ資格情報を管理できます。
会社権限
プロパティの管理
タグ(web プロパティ)、イベント転送(エッジプロパティ)、モバイルプロパティの作成と管理機能を提供します。
NOTE
これらの権限が、一般的なシナリオの管理戦略を含むタグの機能にどのような影響を与えるかについて詳しくは、​ ユーザー権限に関するタグのドキュメントを参照してください。

権限の管理 manage

データ収集の権限は、次の2つの製品で管理されます。Adobe Experience Platform​と​Adobe Experience Platform Data Collection

Admin Consoleの各製品で関連する権限を管理する手順については、以下のサブセクションを参照してください。

Adobe Experience Platformで権限を管理 manage-platform

NOTE
役割の権限を管理するには、管理者権限が必要です。 管理者権限がない場合は、システム管理者にお問い合わせください。

Experience Cloudの​権限 セクションでは、製品アプリケーション内の機能とオブジェクトへのアクセスを管理するためのユーザーの役割とポリシーを定義できます。

権限を通じて、役割を作成および管理し、これらの役割に必要なリソース権限を割り当てることができます。

権限の製品を強調するAdobe Experience Cloud。

データ収集機能にアクセスするには、SandboxesData ModelingIdentity ManagementData Collection カテゴリのすべての権限を有効にする必要があります。

Admin ConsoleのData Collection製品カードを示す画像

Experience Platform権限の管理方法について詳しくは、​ アクセス制御UI ガイド ​を参照してください。

NOTE
お客様の組織がアクセスできる製品SKUによっては、Experience Platformのすべての権限を使用できない場合があります。

Adobe Experience Platform Data Collectionでの権限の管理 manage-collection

これらの権限を管理するには、Admin Consoleにログインし、上部のナビゲーションから​ Products ​を選択し、Adobe Experience Platform Data Collection​を選択します。

Admin ConsoleのData Collection製品カードを示す画像

製品プロファイルの選択または作成

次の画面には、組織のデータ収集で使用可能な製品プロファイルのリストが表示されます。デフォルトのプロファイルは​ Default Data Collection All Access ​です。 必要に応じて、デフォルトの製品プロファイルを編集するか、新しいプロファイル​を選択して作成できます。 組織内に異なるレベルのアクセスを必要とする複数の役割またはユーザーグループがある場合は、それぞれに個別の製品プロファイルを作成する必要があります。

Admin ConsoleのData Collectionの製品プロファイルを示す画像

製品プロファイルを選択または作成した後、編集 アイコンを使用して、プロファイルの編集権限を開始するか、ユーザー タブを選択して​ ユーザーのプロファイルへの割り当てを開始できます。

製品プロファイル Admin Console の「権限」タブを示す画像

製品プロファイルの権限の編集 edit-permissions

プロファイルの権限を編集する場合、使用可能な権限が左側の列にリストされ、プロファイルに含まれている権限が右側の列にリストされます。 リストされた権限を選択して、いずれかの列間で移動します。

含まれる列の下に追加された権限を示す画像

権限はカテゴリに分類されています。 カテゴリを切り替えるには、左のナビゲーションから目的のカテゴリを選択します。

権限の下の会社権限セクションを示す画像

権限の設定が完了したら、保存​を選択します。

製品プロファイル用に権限設定が保存されていることを示す画像

追加された権限が反映された製品プロファイルビューが再表示されます。

製品プロファイル用に追加された権限を示す画像

製品プロファイルへのユーザーの割り当て assign-users

製品プロファイルにユーザーを割り当て(プロファイルで設定された権限をユーザーに付与)するには、「ユーザー」タブを選択し、続いて「ユーザーを追加」を選択します。

Admin Console の製品プロファイル用の「ユーザー」タブを示す画像

製品プロファイル用のユーザー管理について詳しくは、Admin Console のドキュメントを参照してください。

次の手順

このガイドでは、データ収集で使用できる権限と、Admin Consoleを通じてそれらの権限を管理する方法について説明しました。 その他の Adobe Experience Platform 機能に関する権限の管理について詳しくは、アクセス制御のドキュメントを参照してください。

recommendation-more-help
experience-platform-help-collection