속성 기반 액세스 제어 attribute-based-access

속성 기반 액세스 제어(ABAC)를 사용하면 특정 팀이나 사용자 그룹에 대한 데이터 액세스를 관리할 권한을 정의할 수 있습니다. 그 목적은 개인 데이터를 더 이상 보호할 수 있도록 권한이 없는 사용자로부터 민감한 디지털 자산을 보호하는 것입니다.

Adobe Journey Optimizer에서 ABAC를 사용하면 데이터를 보호하고 XDM(경험 데이터 모델) 스키마, 프로필 속성 및 대상을 포함한 특정 필드 요소에 특정 액세스 권한을 부여할 수 있습니다.

ABAC에 사용되는 용어의 자세한 목록은 Adobe Experience Platform 설명서를 참조하세요.

이 예제에서는 Nationality 스키마 필드에 레이블을 추가하여 권한이 없는 사용자의 사용을 제한하려고 합니다. 이를 수행하려면 다음 단계를 수행해야 합니다.

특성 기반 액세스 제어 API를 통해 역할, 정책 및 제품 ​에 액세스할 수도 있습니다. 자세한 정보는 이 설명서를 참조하세요.

역할 만들기 및 레이블 할당 assign-role

역할 ​은(는) 조직 내에서 동일한 권한, 레이블 및 샌드박스를 공유하는 사용자 집합입니다. 역할 ​에 속하는 각 사용자는 제품에 포함된 Adobe 앱 및 서비스에 대한 권한이 있습니다.
인터페이스의 특정 기능이나 개체에 대한 사용자 액세스를 미세 조정하려면 역할 ​을(를) 직접 만들 수도 있습니다.

이제 선택한 사용자에게 C2 레이블이 지정된 국적 필드에 대한 액세스 권한을 부여하려고 합니다. 이렇게 하려면 특정 사용자 집합으로 새 역할 ​을(를) 만들고 여정 ​에서 국적 세부 정보를 사용할 수 있도록 하는 레이블 C2를 부여해야 합니다.

제한된 역할 인구 통계학적 역할의 사용자는 이제 C2 레이블이 지정된 개체에 액세스할 수 있습니다.

Adobe Experience Platform의 오브젝트에 레이블 할당 assign-label

레이블 ​을 사용하여 특성 기반 액세스 제어를 사용하여 특정 기능 영역을 할당할 수 있습니다.
이 예제에서는 국적 필드에 대한 액세스를 제한하려고 합니다. 이 필드는 해당 Label ​이(가) 역할 ​에 있는 사용자만 액세스할 수 있습니다.

스키마, 데이터 세트 및 대상 ​에 레이블 ​을(를) 추가할 수도 있습니다.

이제 스키마의 필드만 표시되며 C2 레이블이 있는 역할 세트의 일부인 사용자만 사용할 수 있습니다.
필드 이름 ​에 레이블 ​을(를) 적용하면 레이블 ​이(가) 만들어진 모든 스키마의 국적 필드에 자동으로 적용됩니다.

Adobe Journey Optimizer에서 레이블이 지정된 오브젝트에 액세스 attribute-access-ajo

새 스키마와 새 역할에서 국적 필드 이름에 레이블을 지정하면 이제 Adobe Journey Optimizer에서 이 제한의 영향을 볼 수 있습니다.
예를 들어 C2 레이블이 지정된 개체에 대한 액세스 권한을 가진 첫 번째 사용자 X는 제한된 필드 이름 ​을(를) 타깃팅하는 조건으로 여정을 만듭니다. C2 레이블이 지정된 객체에 대한 액세스 권한이 없는 두 번째 사용자 Y는 여정을 게시해야 합니다.

레이블 C2 오브젝트에 대한 액세스 권한이 없는 여정 Y가 이 제한된 필드로 이 사용자에 액세스해야 하는 경우: