Campaign Standard에서 Campaign v8로의 사용자 액세스 관리 user-management-acs

Adobe Campaign Standard과 Adobe Campaign v8 모두 사용자가 다양한 사용자/운영자에 대한 권한을 정의하고 관리할 수 있도록 해줍니다. 이러한 권한은 사용자에게 제품의 다양한 기능에 대한 액세스 권한을 부여하는 특정 권한으로 구성됩니다. 그러나 두 제품은 사용자 액세스를 관리하기 위해 서로 다른 접근 방식과 구현을 사용합니다.

다음 개념은 Adobe Campaign Standard 및 Campaign v8에서 사용자 액세스 관리를 수행하는 데 사용됩니다.

보안 그룹에서 운영자 그룹으로 마이그레이션 접근 방식

아래 표는 Adobe Campaign Standard에서 Campaign v8로 전환할 때 사용자 역할 그룹에 대한 마이그레이션 접근 방식을 간략하게 설명합니다. Campaign Standard에서는 Campaign v8에서 연산자 그룹 ​이라고 하는 보안 그룹 ​을(를) 사용하여 사용자에게 역할 집합을 할당합니다. 일부 보안 그룹/운영자 그룹은 즉시 사용할 수 있지만, 사용자는 필요한 경우 새 그룹을 만들거나 기존 그룹을 수정할 수 있습니다.

Adobe Campaign Standard과 Campaign v8 모두에서 보안 그룹 및 운영자 그룹 ​은(는) Admin Console의 제품 프로필에 매핑됩니다. 사용자에게 보안 그룹 또는 운영자 그룹 ​을(를) 할당하려면 Admin Console에서 해당 제품 프로필 ​을 연결할 수 있습니다. 이 연결은 사용자가 로그인할 때 동기화됩니다. 제품 프로필에 대해 자세히 알아보기

사용자 역할에서 명명된 권한으로 마이그레이션 접근 방식

Adobe Campaign Standard에서 용어 사용자 역할 ​은(는) Campaign v8에서 명명된 권한 ​입니다. 아래 표는 Campaign Standard의 사용자 역할 ​에 해당하는 Campaign v8의 명명된 권한 ​에 사용되는 용어를 간략하게 설명합니다.

조직 단위의 마이그레이션 접근 방식

Adobe Campaign Standard에서 조직 단위 ​은(는) 유사한 액세스 제어를 유지하기 위해 Campaign v8의 기존 폴더 계층 구조 모델에 매핑됩니다. 폴더 관리에 대해 자세히 알아보기

병렬 조직 단위 할당 정보 parallel-assignments

병렬 조직 단위 할당은 사용자가 공통 상위 조직 단위에 대한 액세스 권한 없이 계층의 별도 분기에 있는 여러 단위(보안 그룹을 통해 할당됨)에 액세스할 수 있을 때 발생합니다. 이로 인해 마이그레이션 중에 보안 위험이 발생합니다.

예를 들어 다음 조직 단위 계층 구조를 고려하십시오.

{width="50%" modal="regular"}

병렬 조직 단위가 없는 할당은 다음과 같습니다.

{width="50%" modal="regular"}

여기서 사용자는 모두 상위 조직 단위 A 아래에 연결된 조직 단위 A, A1 및 A2-1에 액세스할 수 있습니다. 사용자는 A의 모든 항목에 액세스할 수 있습니다.

다음 할당에는 병렬 조직 단위가 포함되어 있습니다.

{width="50%" modal="regular"}

사용자는 A1-1, A2 및 A2-1에 액세스할 수 있으며, A2-1은 할당된 공통 상위가 없는 개별 분기에 존재합니다.

보안 영향

해상도

사용자에게 할당된 모든 조직 단위가 해당 사용자에게도 할당된 하나의 공통 상위 단위에 속하도록 하여 병렬 조직 단위 할당을 해결할 수 있습니다.

이를 달성하기 위한 몇 가지 방법이 아래에 나와 있습니다.

사용자가 A1-1, A2 및 A2-1에 액세스할 수 있는 위의 예에서 특정 해상도 단계는 다음과 같습니다.

프로그램에서 마이그레이션 접근 방식

Campaign v8에서 프로그램 ​은(는) 폴더(으)로 표시됩니다. Campaign v8을 사용하면 폴더를 만들고 폴더 액세스를 제한할 수 있습니다.

그룹 및 명명된 권한 ​을(를) 사용하면 연산자 ​에게 탐색 계층 구조 내의 특정 폴더 ​에 대한 액세스 권한을 부여하고 읽기, 쓰기 및 삭제 권한을 할당할 수 있습니다. 폴더 관리에 대해 자세히 알아보기

Program ​은(는) Campaign v8에서 Folder(으)로 처리되므로 다른 폴더와 동일한 방식으로 액세스 권한을 관리할 수 있습니다. 마이그레이션 후 Campaign Standard 관리자는 다음 단계를 수행할 수 있습니다.

REST API에 액세스하기 위한 제품 프로필 매핑

Campaign v8의 실행 인스턴스에서 트랜잭션 API에 액세스하려면 관리자 및 메시지 센터 제품 프로필 외에 새 제품 프로필 ​이 필요합니다. 이 새 제품 프로필 ​은(는) Campaign Standard의 기존 또는 미리 만들어진 기술 계정에 추가됩니다.

마이그레이션 후 Campaign Standard 사용자는 제품 프로필 매핑 ​을 검토하고 기술 계정 ​을 관리자 제품 프로필에 연결하지 않으려면 적절한 제품 프로필 ​을 할당해야 합니다. 향후 통합을 위해 이전 Campaign Standard 테넌트 ID 대신 REST URL ​의 Campaign v8 테넌트 ID ​을(를) 사용하는 것이 좋습니다.

Campaign Standard 운영자를 위한 기본 제공 Campaign 리소스에 대한 액세스 마이그레이션

Campaign Standard에서 마이그레이션된 연산자는 Campaign v8의 특정 기본 제공 리소스에 대한 읽기 액세스 권한을 갖게 됩니다.

마이그레이션되지 않은 보안 그룹 및 역할 non-migrated-groups-roles

다음은 전환되지 않은 Campaign Standard 역할 목록입니다.

다음은 전환되지 않은 Campaign Standard 보안 그룹 매핑 목록입니다.