유효 정책 끝점
현재 사용자에 대한 유효 액세스 제어 정책을 보려면 Access Control API의 /acl/effective-policies 끝점에 대한 POST 요청을 만듭니다. 검색할 권한 및 리소스 유형은 배열 형식으로 요청 페이로드에 제공해야 합니다. 이는 아래 API 호출 예제에 나와 있습니다.
API 형식
POST /acl/effective-policies
요청
다음 요청은 "데이터 세트 관리" 권한 및 현재 사용자의 "스키마" 리소스 유형에 대한 액세스 권한에 대한 정보를 검색합니다.
curl -X POST \
https://platform.adobe.io/data/foundation/access-control/acl/effective-policies \
-H 'Authorization: Bearer {ACCESS_TOKEN}' \
-H 'x-api-key: {API_KEY}' \
-H 'x-gw-ims-org-id: {ORG_ID}' \
-H 'x-sandbox-name: {SANDBOX_NAME}' \
-H 'Content-Type: application/json' \
-d '[
"/permissions/manage-datasets",
"/resource-types/schemas"
]'
응답
성공적인 응답은 요청에 제공된 권한 및 리소스 유형에 대한 정보를 반환합니다. 응답에는 요청에 지정된 리소스 유형에 대해 현재 사용자가 가지고 있는 활성 권한이 포함됩니다. 요청 페이로드에 포함된 권한이 현재 사용자에 대해 활성 상태인 경우, API는 권한이 활성 상태임을 나타내기 위해 권한(*)을 반환합니다. 요청에 입력한 권한 중 사용자에 대해 활성화되지 않은 권한은 응답 페이로드에서 생략됩니다.
{
"policies": {
"/resource-types/schemas": [
"read",
"write",
"delete"
],
"/permissions/manage-datasets": [
"*"
]
}
}
다음 단계
이 문서에서는 Access Control API를 호출하여 리소스 유형에 대한 활성 권한 및 관련 액세스 정책에 대한 정보를 반환하는 방법에 대해 설명합니다. Experience Platform의 액세스 제어에 대한 자세한 내용은 액세스 제어 개요를 참조하십시오.
부록
이 섹션에서는 Access Control API 사용에 대한 추가 정보를 제공합니다.
허용된 권한 및 리소스 유형
다음은 /acl/active-permissions 끝점에 대한 POST 요청의 페이로드에 포함할 수 있는 권한 및 리소스 유형 목록입니다.
사용 권한
permissions/activate-destinations
permissions/evaluate-segments
permissions/execute-decisioning-activities
permissions/export-audience-for-segment
permissions/manage-datasets
permissions/manage-decisioning-activities
permissions/manage-decisioning-options
permissions/manage-destinations
permissions/manage-dsw
permissions/manage-dule-labels
permissions/manage-dule-policies
permissions/manage-identity-namespaces
permissions/manage-privacy-workflows
permissions/manage-profile-configs
permissions/manage-profiles
permissions/manage-queries
permissions/manage-schemas
permissions/manage-segments
permissions/manage-sources
permissions/reset-sandboxes
permissions/view-datasets
permissions/view-destinations
permissions/view-dule-labels
permissions/view-dule-policies
permissions/view-identity-namespaces
permissions/view-monitoring-dashboard
permissions/view-privacy-workflows
permissions/view-profile-configs
permissions/view-profiles
permissions/view-sandboxes
permissions/view-schemas
permissions/view-segments
permissions/view-sources
리소스 유형
resource-types/activation-associations
resource-types/activations
resource-types/activities
resource-types/analytics-source
resource-types/audience-manager-source
resource-types/bizible-source
resource-types/connection
resource-types/customer-attributes-source
resource-types/data-science-workspace
resource-types/dataset-preview
resource-types/datasets
resource-types/dule-label
resource-types/dule-policy
resource-types/enterprise-source
resource-types/identity-descriptor
resource-types/identity-namespaces
resource-types/launch-source
resource-types/marketing-action
resource-types/marketo-source
resource-types/monitoring
resource-types/offers
resource-types/placements
resource-types/privacy-consent
resource-types/privacy-content-delivery
resource-types/privacy-job
resource-types/profile-configs
resource-types/profile-datasets
resource-types/profiles
resource-types/query
resource-types/relationship-descriptor
resource-types/sandboxes
resource-types/schemas
resource-types/segment-jobs
resource-types/segments
resource-types/streaming-source