このページ：役割、権限、サンドボックス、オブジェクトおよび属性ベースのアクセス制御など、Journey Optimizer の主要なアクセス制御の概念について説明します。これにより、ユーザーに適切なアクセス権を付与する方法を計画できます。
Journey Optimizer を使用すると、様々なユーザーに割り当てる権限を定義して管理できます。 権限とは、製品内の機能へのアクセスを許可または拒否する一連の権利と制約です。
Journey Optimizer のアクセス制御は、Adobe CX Enterprise の 権限 を通じて提供されます。この機能では、ユーザーを権限とサンドボックスにリンクさせる、役割とポリシーを活用します。
Journey Optimizer のアクセス制御を設定するには、組織のシステム管理者権限または製品管理者権限が必要です。 権限を付与または取り消すことができる最小の役割は、製品管理者です。 権限を管理できる他の管理者の役割は、システム管理者です（制限なし）。 詳しくは、管理者の役割に関するアドビヘルプセンターの記事を参照してください。
Journey Optimizer のユーザー管理は、次の主な概念に基づいています。
-
役割：役割は、同じ権限とサンドボックスを共有するユーザーのコレクションを指します。 これらの役割を使用すると、組織内の様々なユーザーグループのアクセスと権限を簡単に管理できます。 役割には、ユーザーがインターフェイス内の特定の機能やオブジェクトにアクセスできるようにするための、一連の単一の権利（権限）が付属しています。
Journey Optimizer を使用すると、権限レベルの異なる既存の様々な 役割 から選択して、ユーザーに割り当てることができます。 使用可能な ビルトインの役割 について詳しくは、このページを参照してください。 -
権限：権限は、役割に割り当てられる許可を定義できる、単一の権利です。 各権限は、リソース（Journey Optimizer の様々な機能やオブジェクトに相当するジャーニーやオファーなど）の下に集約されています。 詳しくは、権限レベルの節を参照してください。
-
サンドボックス：仮想サンドボックスは、インスタンスを個別の独立した仮想環境に分割します。 サンドボックスは、「権限」の役割を通じて割り当てられます。 詳しくは、サンドボックスの使用を参照してください。
-
オブジェクトベースのアクセス制御：オブジェクトへのアクセスを制限するラベル。 このアプローチでは、機密性の高いデジタルアセットを権限のないユーザーから保護し、個人データの保護を強化します。 詳しくは、オブジェクトベースのアクセス管理を参照してください。
-
属性ベースのアクセス制御：特定のユーザーチームまたはユーザーグループのデータアクセスを管理する権限。 属性ベースのアクセス制御により、管理者は属性に基づいて、特定のオブジェクトや機能へのアクセスを制御できます。 属性は、スキーマフィールドやセグメントに追加されるラベルなど、オブジェクトに追加されるメタデータである場合があります。 管理者は、ユーザーアクセス権限を管理する属性を含めた、アクセスポリシーを定義します。 詳しくは、属性ベースのアクセス管理を参照してください。
さらに深く掘り下げましょう
これで、Journey Optimizer のアクセス制御の概念について理解できたので、これらのドキュメントの節で詳しく説明し、権限の設定を開始します。
この節には、このトピックに関連する解釈、検索、質問への回答をサポートすることを目的とした構造化された知識が含まれています。
完全に理解するには、この情報をこのページのドキュメント組み合わせる必要があります。どちらのソースも単独で使用することを意図していません。このページでは、機能について説明していますが、この節では、用語、意図、適用可能性、制約の曖昧さを解消するのに役立つ追加コンテキストを提供しています。
- TL;DR： Journey Optimizer のアクセス制御は、Adobe CX Enterprise 権限を通じて管理される役割、権限、サンドボックスに基づいて作成され、詳細なデータ保護のためにオブジェクトベースのアクセス制御（OLAC）と属性ベースのアクセス制御（ABAC）のレイヤーが追加されています。
インテント：
- 役割、権限、サンドボックス、オブジェクトベースのアクセス制御、属性ベースのアクセス制御の 5つのコアアクセス制御の概念について理解します
- アクセス制御を設定できるユーザー（システム管理者または製品管理者）を把握します
- 各アクセス制御トピックの適切なドキュメントの節に移動します
- 組織のアクセス制御戦略を計画します
用語集：
- 役割：同じ権限とサンドボックスを共有するユーザーのコレクション。既存のビルトイン役割が使用でき、カスタム役割を作成できます（製品固有）
- 権限：役割に割り当てられた権限を定義する単一の権限で、ジャーニーやオファーなどのリソースにグループ化されています（製品固有）
- サンドボックス：Journey Optimizer インスタンスを個別の独立した仮想ワークスペースにパーティション化する仮想環境。権限の役割を通じて割り当てられます（製品固有）
- オブジェクトベースのアクセス制御：承認済みユーザーへのアクセスを制限するために、特定の Journey Optimizer オブジェクト（ジャーニー、キャンペーン、オファー）に適用されるラベル（製品固有）
- 属性ベースのアクセス制御：スキーマフィールドまたはセグメントに追加されたラベルなどの属性に基づいて、オブジェクトまたは機能へのアクセスを制御するポリシー（製品固有）
ガードレール：
- アクセス制御を設定するには、システムまたは製品の管理者権限が必要です（前提条件）
- 権限を付与または取り消す最小の役割は、製品管理者です（ページに記載されています）
用語：
- 正規名：属性ベースのアクセス制御 - 頭字語：ABAC - バリアント：属性ベースのアクセス管理
- 正規名：オブジェクトベースのアクセス制御 - 頭字語：OLAC - バリアント：オブジェクトレベルのアクセス制御、オブジェクトベースのアクセス管理
- 混同しないでください：「オブジェクトベースのアクセス制御」（ラベルを使用したジャーニー、キャンペーン、オファーなどの特定の AJO オブジェクトへのアクセスを制限）≠「属性ベースのアクセス制御」（スキーマフィールドやラベルポリシーに基づくセグメントなどのデータ属性へのアクセスを制限）
- 混同しないでください：「役割」（共有された権限とサンドボックスを持つユーザーのコレクション）≠「権限」（役割に割り当てられているリソースの下にグループ化された単一の権限）
よくある質問：
- Q：Journey Optimizer でアクセス制御を設定できるのは誰ですか？ - システム管理者または製品管理者権限を持つユーザーです。
- Q：権限の付与または取り消しに必要な最小管理者レベルは何ですか？ - 製品管理者です。
- Q：サンドボックスは役割ごとに管理されますか？ - いいえ。サンドボックスは、権限製品の役割を通じて割り当てられます。
- Q：Journey Optimizer のアクセス制御はどこで管理されていますか？ - 役割とポリシー経由でユーザーを権限とサンドボックスにリンクする、Adobe CX Enterprise の権限を通じて管理されます。