사용자 권한 관리 manage-permissions
사용자 추가 add-users
제품 관리자는 사용자를 추가하고 Campaign에 대한 액세스 권한을 부여할 수 있습니다.
사용자를 추가하려면 아래 단계를 수행합니다.
-
Admin Console 홈 페이지에서 사용자 추가 를 선택합니다.
-
사용자의 이메일 주소를 입력합니다.
-
'+' 기호를 사용하여 사용자에게 할당할 제품 프로필 또는 사용자 그룹을 선택합니다.
Campaign 기본 제공 제품 프로필은 이 섹션에 나열되어 있습니다.
이 섹션에서 사용자 그룹을 만드는 방법을 알아봅니다.
-
저장 을 클릭합니다. 사용자가 추가되고 사용자 목록에 표시됩니다. 사용자에게 관리자 역할 또는 제품 프로필을 할당하면 사용자에게 이메일 알림이 전송됩니다. 사용자는 링크를 따라 프로필을 완료해야 합니다.
이 Admin Console의 페이지에서 사용자를 만드는 방법에 대해 자세히 알아보세요.
새 사용자가 Adobe ID으로 Campaign에 로그인하면 클라이언트 콘솔의 Campaign 연산자 목록에 추가됩니다. Campaign 연산자는 Campaign 탐색기의 Administration > Access management > Operators 폴더에 저장됩니다.
제품 프로필 작업 product-profiles
제품 프로필을 사용하여 제품에 포함된 기능을 가진 사용자에게 권한을 부여합니다.
- Admin Console의 각 제품에 대해 하나 이상의 제품 프로필을 만들 수 있습니다.
- 각 제품 프로필에서 (조직에서) 사용자 및 사용자 그룹을 할당합니다.
- 사용자가 제품 프로필에 지정된 자격 증명으로 로그인하면 제품 프로필이 기반으로 하는 제품의 앱 및 서비스에 대한 액세스 권한이 부여됩니다.
이러한 제품 프로필은 Campaign 탐색기의 Administration > Access management > Operator groups 폴더에 저장된 연산자 그룹과 일치합니다.
Admin Console에서 제품 프로필은 다음 구문을 사용합니다.
campaign - <your instance>
- 연산자 그룹의 내부 이름
예를 들어 'test' Admin Console의 Delivery 연산자 그룹의 경우 인스턴스의 제품 프로필은 다음과 같습니다.
캠페인 - 테스트 - 게재
기본 제품 프로필을 사용하거나 새 프로필을 만들 수 있습니다.
제품 프로필 만들기 create-product-profile
Adobe에 새 제품 프로필을 추가하려면 먼저 Campaign 클라이언트 콘솔에서 만든 다음 Admin Console에 추가해야 합니다.
예를 들어 '검토자' 제품 프로필을 만들려면 아래 단계를 수행합니다.
Campaign에서 연산자 그룹 만들기 create-op-group
- Campaign에 연결하여 탐색기를 열고 Administration > Access management > Operator groups(으)로 이동합니다.
- New 을(를) 클릭하고 연산자 그룹의 이름을 정의하고 내부 이름('검토자')을 설정합니다.
- 명명된 권한을 선택하여 관련 권한을 정의합니다. 명명된 권한은 이 섹션에 자세히 설명되어 있습니다.
- 새 연산자 그룹을 저장합니다.
Admin Console에서 제품 프로필 만들기 create-profile-in-admin-console
-
Admin Console에 연결합니다.
-
홈 페이지의 제품 및 서비스 섹션에서 Campaign 제품을 엽니다.
-
새 프로필 을 클릭하고 여기에 설명된 대로 정확한 구문을 사용하여 만들 제품 프로필의 이름을 입력합니다. 이 예제에서는 campaign -
<your-instance-name>
- 검토자를 입력합니다. -
변경 내용을 저장합니다.
이제 이 섹션에 설명된 대로 이 새 제품 프로필에 사용자를 추가할 수 있습니다.
가장 좋은 방법은 사용자 그룹에 제품 프로필을 할당하는 것입니다. 사용자별 권한 관리는 지속가능한 모델이 아닙니다.
기본 제품 프로필 및 운영자 그룹 ootb-productprofiles
Adobe Campaign에는 Adobe에서 환경을 활성화할 때 정의된 기본 제공 제품 프로필 이(가) 포함되어 있습니다.
이러한 제품 프로필은 Campaign 운영자 그룹 과(와) 일치합니다. 기본 연산자 그룹과 명명된 권한이(가) 아래에 나열됩니다.
-
Administrator(관리자)
이 그룹의 운영자는 인스턴스에 대한 전체 액세스 권한을 갖습니다. 관리자는 사용자 인터페이스의 가장 기술적인 부분에 액세스할 수 있는 사용자입니다.
이 그룹에는 다음과 같은 명명된 권한이 포함되어 있습니다.
- ADMINISTRATION: 워크플로우, 게재, 스크립트 등과 같은 개체를 실행/만들기/편집/삭제할 수 있는 권한.
-
Delivery operators(게재)
이 그룹의 운영자는 게재 관리를 담당합니다. 이를 통해 게재를 만들고 준비하는 데 필요한 기본 리소스(캠페인 유형화, 게재 매핑, 기본 템플릿, 개인화 블록 등)에 액세스할 수 있습니다.
이 그룹에는 다음과 같은 명명된 권한이 포함되어 있습니다.
- PREPARE DELIVERIES: 게재 분석을 만들고 편집하고 시작할 수 있는 권한,
- START DELIVERIES: 이전에 분석된 게재를 승인할 수 있는 권한.
-
Campaign managers(작업)
이 그룹의 운영자는 마케팅 캠페인을 관리할 수 있습니다. 캠페인에 연결된 오브젝트(계획, 프로그램, 워크플로우, 예산 등)에 액세스할 수 있습니다. Campaign 의 프레임워크 내에 있습니다(선택적 Adobe Campaign 모듈).
이 그룹에는 다음과 같은 명명된 권한이 포함되어 있습니다.
- INSERT FOLDERS: 관련 분기에 대한 편집 권한이 있는 경우 폴더를 Adobe Campaign 트리에 삽입할 수 있는 권한
- WORKFLOW: 워크플로우를 사용할 수 있는 권한.
note note NOTE 이 그룹에서는 운영자가 게재를 시작할 수 없습니다. -
Content contributors(콘텐츠)
이 그룹의 사용자는 Content management 추가 기능의 컨텍스트에서 콘텐츠 폴더에 액세스할 수 있습니다. 이 그룹은 추가 권한을 부여하지 않습니다.
-
Access to reports(보고서)
이 그룹은 외부 운영자가 웹 액세스를 통해 게재 보고서에 액세스하도록 예약되어 있습니다.
-
Workflow execution(워크플로)
Workflow execution 그룹을 사용하면 타깃팅 워크플로우의 실행 및 승인을 제어할 수 있습니다. 권한이 명명된 워크플로우가 이 그룹의 연산자에 매핑됩니다. 데이터 파일에 대한 액세스 권한 외에 워크플로우의 모든 작업에 필요합니다. 기본적으로 Workflow execution 그룹은 표준 타겟팅 워크플로 파일 및 워크플로 템플릿에 대한 읽기 전용 액세스 권한을 가집니다. 이 그룹의 운영자는 보류 중인 승인 파일에 대한 읽기 및 쓰기 액세스 권한도 갖습니다.
-
Workflow supervisors(workflowSupervisor)
이 그룹의 사용자는 워크플로우 승인을 관리하고 캠페인 워크플로우에 대한 경고 발생 시 이메일 알림을 받습니다.
-
로컬/중앙 관리(중앙/로컬)
이 그룹의 사용자는 Distributed marketing 추가 기능을 사용할 수 있습니다.
-
Offer managers(오퍼)
이 그룹의 연산자는 상호 작용 추가 기능을 사용할 때 오퍼를 만들고 유지 관리할 수 있습니다. 자세히 알아보기.
이 그룹에는 다음과 같은 명명된 권한이 포함되어 있습니다.
- INSERT FOLDERS: 관련 분기에 대한 편집 권한이 있는 경우 폴더를 Adobe Campaign 트리에 삽입할 수 있는 권한,
- EDIT FOLDERS: 내부 이름, 레이블, 연결된 이미지, 하위 폴더 순서 등과 같은 폴더 속성을 변경할 수 있는 권한.
오퍼 관리자에게 할당된 권한을 통해 다음 작업을 수행할 수 있습니다.
- Design 환경을 수정합니다.
- Live 환경을 봅니다.
- 관리 기능(사전 정의된 스페이스 및 필터)을 구성합니다.
- 범주를 만들고 업데이트합니다.
- 오퍼를 만듭니다.
- 오퍼 자격 조건을 구성합니다.
- 오퍼를 승인합니다.
note note NOTE 오퍼 관리자 는 검토자가 지정되지 않았거나 오퍼 템플릿에서 검토자로 설정된 경우에만 오퍼를 승인할 수 있습니다. 이 페이지에서 환경별 오퍼 관리자 권한 매트릭스를 사용할 수 있습니다.
사용자 그룹 작업 user-groups
Admin Console을 사용하여 사용자 그룹을 만들고 사용자를 할당할 수 있습니다.
사용자 그룹은 공유 권한 집합을 지정해야 하는 여러 사용자의 컬렉션입니다. 이 섹션에서 사용자 그룹을 만드는 방법을 알아봅니다.
사용자 그룹에 제품 프로필을 할당할 수 있습니다. 따라서 해당 그룹의 모든 사용자는 동일한 제품 권한 집합을 받게 됩니다.
명명된 권한 use-named-rights
Adobe Campaign에는 사용자 및 사용자 그룹에 할당된 권한을 정의할 수 있는 명명된 권한 집합이 포함되어 있습니다. 이러한 권한은 Campaign 탐색기의 Administration > Access management > Named rights 폴더에서 편집할 수 있습니다.
명명된 권한 부여 대상:
-
작업 수행
예를 들어, 배달 편집기의 분석 단추가 배달 준비 이름이 오른쪽에 있는 배달 연산자 그룹의 구성원에 대해 활성화됩니다 -
폴더 액세스
운영자 그룹의 멤버십은 폴더에 대한 보안 설정을 변경하여 폴더에 대한 액세스 권한을 부여하거나 제한할 수 있습니다. 자세히 알아보기.예를 들어 다음 항목에 영향을 줄 수 있습니다. 쓰기 액세스(게재, 프로필 등), 읽기 액세스(엔터티 사용), 액세스 삭제(엔터티 삭제).
Adobe Campaign의 기본 명명된 권한은 다음과 같습니다.
-
ADMINISTRATION: ADMINISTRATION 권한이 있는 연산자는 인스턴스에 대한 전체 액세스 권한을 갖습니다. 관리자는 워크플로우, 게재, 스크립트 등과 같은 개체를 실행/생성/편집/삭제할 수 있습니다.
-
APPROVAL ADMINISTRATION: 워크플로 및 게재 내에서 여러 승인 단계를 설정하여 현재 상태가 할당된 운영자 또는 그룹에 의해 승인되었는지 확인할 수 있습니다. APPROVAL ADMINISTRATION 권한이 있는 사용자는 승인 단계를 설정하고 해당 단계를 승인해야 하는 운영자 또는 운영자 그룹을 할당할 수 있습니다.
-
CENTRAL: 중앙 관리(분산 마케팅)에 적합합니다.
-
DELETE FOLDER: 폴더를 삭제할 권한. 이 권한을 사용하면 사용자가 탐색기 보기에서 폴더를 삭제할 수 있습니다.
-
EDIT FOLDERS: 내부 이름, 레이블, 연결된 이미지, 하위 폴더 순서 등과 같은 폴더 속성을 변경할 수 있는 권한.
-
EXPORT: 사용자는 EXPORT 워크플로우 활동을 사용하여 Adobe Campaign 인스턴스의 데이터를 서버나 로컬 컴퓨터의 파일로 내보낼 수 있습니다.
-
FILES ACCESS: 서버에서 파일을 읽고 쓸 수 있도록 JavaScript 워크플로우 활동에 쓸 수 있는 스크립트를 통해 파일에 대한 읽기 및 쓰기 액세스 권한을 갖습니다.
-
IMPORT: 일반 데이터 가져오기에 적합합니다. IMPORT 에서는 데이터를 다른 테이블로 가져올 수 있지만 RECIPIENT IMPORT 권한에서는 수신자 테이블로만 가져올 수 있습니다.
-
INSERT FOLDERS: 폴더를 삽입할 수 있는 권한 INSERT FOLDERS 권한이 있는 사용자는 탐색기 보기의 폴더 트리에 새 폴더를 만들 수 있습니다.
-
LOCAL: 로컬 관리(Distributed Marketing)에 적합합니다.
-
MERGE: 선택한 레코드를 하나로 병합할 수 있는 권한입니다. 수신자가 중복 항목으로 존재하는 경우 MERGE 권한을 통해 사용자는 중복 항목을 선택하고 기본 수신자에게 병합할 수 있습니다.
-
PREPARE DELIVERIES: 게재를 만들고 편집하고 저장할 수 있는 권한. PREPARE DELIVERIES 권한이 있는 사용자는 게재 분석 프로세스를 시작할 수도 있습니다.
-
PRIVACY DATA RIGHT: 개인 정보 데이터를 수집 및 삭제할 권한. 자세히 알아보기.
-
PROGRAM EXECUTION: 다양한 프로그래밍 언어로 명령을 실행할 수 있는 권한.
-
RECIPIENT IMPORT: 수신자를 가져올 수 있는 권한. RECIPIENT IMPORT 권한이 있는 사용자는 로컬 파일을 받는 사람 테이블로 가져올 수 있습니다.
-
SQL SCRIPT EXECUTION 데이터베이스에서 직접 SQL 명령을 실행할 수 있는 권한.
-
START DELIVERIES: 이전에 분석된 게재를 승인할 수 있는 권한. 게재 분석 후 게재는 다양한 승인 단계에서 일시 중지되며 재개하려면 승인을 받아야 합니다. START DELIVERIES 권한이 있는 사용자는 게재를 승인할 수 있습니다.
-
USE SQL DATA MANAGEMENT ACTIVITY: 작업 테이블을 만들고 채우기 위해 SQL 데이터 관리 활동을 사용하여 고유한 SQL 스크립트를 작성할 수 있는 권한. 자세히 알아보기.
-
WORKFLOW: 이 명명된 권한은 워크플로우에만 적용됩니다. 워크플로우를 만들고, 시작하고, 중지할 수 있습니다. 지정된 권한을 적용하려면 워크플로우 파일에 대한 읽기 권한이 필요합니다. 타겟팅 워크플로우의 경우 Profiles and Targets 폴더에 대한 읽기 권한이 필요합니다.
-
WEBAPP: 웹 응용 프로그램을 사용할 수 있는 권한.