속성 기반 액세스 제어 attribute-based-access

속성 기반 액세스 제어 기능을 사용하면 특정 팀이나 사용자 그룹에 대한 데이터 액세스를 관리할 권한을 정의할 수 있습니다. 그 목적은 승인되지 않은 사용자로부터 민감한 디지털 자산을 보호하여 개인 데이터를 더욱 안전하게 보호하는 것입니다.

Adobe Journey Optimizer의 속성 기반 액세스 제어를 사용하여 데이터를 보호하고 XDM(Experience Data Model) 스키마, 프로필 속성 및 대상을 비롯한 특정 필드 요소에 특정 액세스 권한을 부여합니다.

특성 기반 액세스 제어에 사용되는 용어의 자세한 목록을 보려면 Adobe Experience Platform 설명서를 참조하세요.

이 예제에서는 권한이 없는 사용자가 사용할 수 없도록 제한하기 위해 Nationality 스키마 필드에 레이블을 추가합니다. 이를 수행하려면 다음 단계를 수행하십시오.

특성 기반 액세스 제어 API를 사용하여 역할, 정책 및 제품​에 액세스할 수도 있습니다. 자세한 내용은 이 설명서를 참조하세요.

역할 만들기 및 레이블 할당 assign-role

역할​은(는) 조직 내에서 동일한 권한, 레이블 및 샌드박스를 공유하는 사용자 집합입니다. 역할​에 속하는 각 사용자는 제품에 포함된 Adobe 앱 및 서비스에 대한 권한이 있습니다. 자신만의 역할​을 만들어 인터페이스의 특정 기능이나 개체에 대한 사용자 액세스를 세밀하게 조정할 수도 있습니다.

선택한 사용자에게 C2 레이블이 지정된 국적 필드에 대한 액세스 권한을 부여하려면 특정 사용자 집합으로 새 역할​을(를) 만들고 레이블 C2를 부여하면 여정​에서 국적 세부 정보를 사용할 수 있습니다.

제한된 역할 인구 통계학적 역할의 사용자는 이제 C2 레이블이 지정된 개체에 액세스할 수 있습니다.

Adobe Experience Platform의 오브젝트에 레이블 할당 assign-label

특성 기반 액세스 제어를 사용하여 레이블​을(를) 사용하여 특정 기능 영역을 할당할 수 있습니다. 이 예제에서는 국적 필드에 대한 액세스가 제한됩니다. 이 필드는 해당 레이블​이(가) 역할​에 할당된 사용자만 액세스할 수 있습니다.

스키마, 데이터 세트 및 대상​에 레이블​을(를) 추가할 수도 있습니다.

이제 C2 레이블이 있는 역할 세트의 일부인 사용자만 스키마의 필드를 볼 수 있고 사용할 수 있습니다. 필드 이름​에 레이블​을(를) 적용하면 레이블​이(가) 만들어진 모든 스키마의 국적 필드에 자동으로 적용됩니다.

Adobe Journey Optimizer에서 레이블이 지정된 오브젝트에 액세스 attribute-access-ajo

새 스키마 및 역할에서 국적 필드 이름에 레이블을 지정한 후 이 제한의 영향을 Adobe Journey Optimizer에서 확인할 수 있습니다. 이 예제의 경우:

사용자 Y가 레이블 C2 오브젝트에 대한 액세스 권한이 없는 경우 제한된 필드로 이 여정에 액세스해야 합니다.