このページ： オブジェクト レベルのアクセス制御を使用して、アクセス ラベルを使用してジャーニー、キャンペーン、オファーなどの個々のオブジェクトを制限します。これにより、機密性の高いコンテンツと個人データを許可されたユーザーに制限することができます。
アクセスラベルに基づいて、オブジェクトへのアクセスを制限できます。 このアプローチでは、機密性の高いデジタルアセットを権限のないユーザーから保護し、個人データの保護を強化します。
オブジェクトレベルのアクセス制御（OLAC）機能を使用すると、次のように選択したオブジェクトへのデータアクセスを管理する権限を定義できます。
- ジャーニー
- Campaign
- テンプレート
- フラグメント
- ランディングページ
- オファー
- 静的なオファーコレクション
- オファーの決定
- チャネル設定
- IP ウォームアッププラン
前提条件 prereq-labels
ラベルを作成するには、使用状況ラベルの管理権限を持つ役割に属している必要があります。
ラベルを割り当てるには、Manage journeys、Manage Campaigns または Manage decisions などの 管理 権限を持つ役割に属している必要があります。 この権限がない場合は、「アクセスを管理」ボタンが灰色表示になります。
権限について詳しくは、この節を参照してください。
ラベルの作成 create-labels
ラベルを使用すると、データに適用される使用ポリシーに従ってデータセットとフィールドを分類できます。 ラベルはいつでも適用でき、データの管理方法に柔軟性を提供できます。
ラベルを使用してユーザーにアクセス権を付与し、データガバナンスと同意ポリシーを適用します。 これらのガバナンスラベルはダウンストリームの使用に影響を与える可能性があります。
Permissions 製品でラベルを作成できます。 詳しくは、Adobe Experience Platform ドキュメントを参照してください。
また、Journey Optimizer で ラベル を直接作成することもできます。 ラベルを作成するには、次の手順に従います。
-
新しく作成された Campaign などの Adobe Journey Optimizer オブジェクトから、「アクセスを管理」ボタンをクリックします。
-
アクセスを管理ウィンドウから、「ラベルを作成」をクリックします。
-
ラベルを設定します。 次を指定する必要があります。
- 名前
- わかりやすい名前
- 説明
-
「作成」をクリックして、ラベルを保存します。
新しく作成された ラベル がリストで利用できるようになりました。 必要に応じて、Permissions 製品で変更できます。
ラベルの割り当て assign-labels
カスタムラベルまたはコアデータ使用ラベルを Journey Optimizer オブジェクトに割り当てる方法は次の通りです。
-
新しく作成された Campaign などの Adobe Journey Optimizer オブジェクトから、「アクセスを管理」ボタンをクリックします。
-
アクセスを管理ウィンドウで、このオブジェクトへのアクセスを管理するカスタムラベルまたはコアデータ使用ラベルを選択します。
コアデータ使用ラベルについて詳しくは、このページを参照してください。
-
「保存」をクリックして、このラベルの制限を適用します。
このオブジェクトにアクセスするには、ユーザーは特定の ラベル を役割 に含める必要があります。 例えば、C1 ラベルを持つユーザーは、C1 ラベル付きオブジェクトまたはラベル付けされていないオブジェクトにのみアクセスできます。
ラベルを 役割 に割り当てる方法について詳しくは、このページを参照してください。
This section contains structured knowledge intended to support interpretation, retrieval, and question answering related to this topic.
For complete understanding, this information should be combined with the documentation on this page. Neither source is intended to stand alone; the page describes the feature, while this section provides additional context that helps disambiguate terminology, intent, applicability, and constraints.
- TL;DR: Object level access control (OLAC) lets you apply access labels to specific Journey Optimizer objects — such as journeys, campaigns, and offers — so that, to access an object, users must have the specific Label included in their Roles.
Intents:
- Create a custom access label directly in Journey Optimizer or via the Permissions product
- Assign access labels to Journey Optimizer objects (journeys, campaigns, offers, etc.)
- Limit access to an object with access labels, to protect sensitive digital assets from unauthorized users
- Understand which permissions are required to create and assign labels
Glossary:
- OLAC (Object level access control): A capability to define authorizations to manage data access for a selection of specific Journey Optimizer objects (product-specific)
- Label: Labels categorize datasets and fields according to usage policies; in OLAC, a Label assigned to an object limits access to users whose Roles include that Label (product-specific)
- Manage access: The button on an Adobe Journey Optimizer object (and the window it opens) used to create labels and to select labels that manage access to the object (product-specific)
- Core data usage labels: The page says you can assign custom or core data usage labels, and links to Adobe Experience Platform documentation for more information on core data usage labels (product-specific)
Guardrails:
- Creating labels requires the Manage usage labels permission (prerequisite)
- Assigning labels requires belonging to a role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without it, the Manage access button is greyed out (prerequisite)
- Supported objects for OLAC labels: Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, IP warmup plan
Terminology:
- Canonical name: Object level access control — Acronym: OLAC
- Variants: custom labels, core data usage labels (the page names both as labels you can assign to manage access to an object)
FAQ:
- Q: Can I create a label directly in Journey Optimizer without going to the Permissions product? — Yes; the page states you can also create Labels directly in Journey Optimizer: from an Adobe Journey Optimizer object, such as a newly created Campaign, click the Manage access button, then click Create label.
- Q: Which object types support OLAC labels? — Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, and IP warmup plan.
- Q: What permission is needed to assign a label to a journey? — A role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without this permission, the Manage access button is greyed out.
- Q: If a user has the C1 label in their role, which objects can they access? — Only C1-labeled or unlabeled objects.