属性ベースのアクセス制御 attribute-based-access

属性ベースのアクセス制御（ABAC）機能を使用すると、特定のチームまたはユーザーグループのデータアクセスを管理する権限を定義できます。 機密性の高いデジタルアセットを権限のないユーザーから保護し、個人データの保護を向上させることを目的としています。

Adobe Journey Optimizer では、ABAC を使用することで、データを保護し、Experience Data Model（XDM）スキーマ、プロファイル属性、オーディエンスなどの特定のフィールド要素に対する特定のアクセス権を付与できます。

ABAC で使用される用語の詳細なリストについては、Adobe Experience Platform ドキュメントを参照してください。

この例では、国籍 ​スキーマフィールドにラベルを追加して、権限のないユーザーによる使用を制限します。 これを実現するには、次の手順を実行する必要があります。

役割、ポリシー ​および​ 製品 ​には、属性ベースのアクセス制御 API を使用してアクセスすることもできます。詳しくは、このドキュメントを参照してください。

ロールの作成とラベルの割り当て assign-role

役割 ​は、組織内で同じ権限、ラベル、サンドボックスを共有するユーザーの集まりです。 ある​ 役割 ​に属する各ユーザーには、製品に含まれる Adobe のアプリとサービスに対する権限が付与されます。
自身の​ 役割 ​を作成して、インターフェイス内の特定の機能やオブジェクトに対するユーザーのアクセスを微調整することもできます。

ここでは、特定のユーザーに、「C2」というラベルの付いた​ 国籍 ​フィールドへのアクセス権を付与します。これを行うには、特定のユーザーの集まりで新しい​ 役割 ​を作成し、C2 ラベルを付与して、ジャーニー ​の​ 国籍 ​詳細を使用できるようにする必要があります。

これで「Restricted role demographic」の役割のユーザーが、C2 のラベルが付いたオブジェクトにアクセスできるようになりました。

Adobe Experience Platform でオブジェクトにラベルを割り当てます。 assign-label

ラベル ​は、属性ベースのアクセス制御を使用して特定の特徴領域を割り当てるために使用できます。
この例では、国籍 ​フィールドへのアクセスを制限します。このフィールドには、役割 ​に対応する​ ラベル ​を持つユーザーのみがアクセスできます。

なお、ラベル ​は、スキーマ、データセット ​および​ オーディエンス ​にも追加できます。

これで、スキーマのフィールドが表示され、使用できるのは、C2 ラベルで設定されたロールの一部であるユーザーのみになります。
ラベル ​を​ フィールド名 ​に適用することで、作成されるすべてのスキーマで​ ラベル ​が自動的に​ 国籍 ​フィールドに適用されることに注意してください。

Adobe Journey Optimizer のラベル付きオブジェクトへのアクセス attribute-access-ajo

新しいスキーマの「国籍」フィールド名と新しい役割にラベルを付けたら、この制限の影響を Adobe Journey Optimizer で確認できます。
この例では、C2 というラベルの付いたオブジェクトにアクセスできる最初のユーザー X は、制限された​ フィールド名 ​をターゲットにする条件を備えるジャーニーを作成します。次に、C2 というラベルの付いたオブジェクトにアクセスできない 2 人目のユーザー Y は、ジャーニーを公開する必要があります。

ラベル C2 オブジェクトへのアクセス権を持たないユーザー Y が、この制限付きフィールドを使用するこのジャーニーにアクセスする必要がある場合：