액세스 제어 시작 permissions-overview

AI 기술 자료 참조

이 단원에는 이 주제와 관련된 해석, 검색 및 질문 답변을 지원하기 위한 구조화된 지식이 포함되어 있습니다.

이해를 돕기 위해 이 정보를 이 페이지의 설명서와 통합해야 합니다. 두 소스 모두 독립적으로 사용하기 위한 것은 아닙니다. 이 페이지에서는 기능에 대해 설명하지만, 용어, 의도, 적용 가능성 및 제약 조건을 명확히 하는 데 도움이 되는 추가 컨텍스트를 제공합니다.

• TL;DR: Journey Optimizer의 액세스 제어는 세분화된 데이터 보호를 위해 개체 기반 액세스 제어(OLAC) 및 특성 기반 액세스 제어(ABAC)의 추가 레이어를 사용하여 Adobe CX 엔터프라이즈 권한을 통해 관리되는 역할, 권한 및 샌드박스를 기반으로 합니다.

의도:

• 역할, 권한, 샌드박스, 개체 기반 액세스 제어 및 속성 기반 액세스 제어의 5가지 핵심 액세스 제어 개념을 이해합니다
• 액세스 제어를 구성할 수 있는 사용자를 파악합니다(시스템 또는 제품 관리자)
• 각 액세스 제어 주제에 대한 올바른 설명서 섹션으로 이동합니다
• 조직에 대한 액세스 제어 전략 계획

용어집:

• 역할: 동일한 권한과 샌드박스를 공유하는 사용자 컬렉션입니다. 기존 기본 제공 역할을 사용할 수 있으며 사용자 지정 역할을 만들 수 있습니다. (제품별)
• 권한: 여정 또는 오퍼 (제품별)와 같은 리소스 아래에 그룹화된 역할에 할당된 권한을 정의하는 단일 권한
• 샌드박스: Journey Optimizer 인스턴스를 별도의 격리된 가상 작업 공간으로 분할하는 가상 환경, 권한 (제품별)의 역할을 통해 할당됨
• 개체 기반 액세스 제어: 권한이 있는 사용자에 대한 액세스를 제한하기 위해 특정 Journey Optimizer 개체(여정, 캠페인, 오퍼)에 적용되는 레이블 (제품별)
• 특성 기반 액세스 제어: 스키마 필드 또는 세그먼트에 추가된 레이블과 같은 특성을 기반으로 개체 또는 기능에 대한 액세스를 제어하는 정책 (제품별)

보호 기능:

• 액세스 제어를 구성하려면 시스템 또는 제품 관리자 권한(사전 요구 사항)이 필요합니다
• 권한을 부여하거나 철회할 수 있는 최소 역할은 제품 관리자입니다(페이지에 설명된 대로)

용어:

• 정식 이름: 속성 기반 액세스 제어 — 약어: ABAC — 변형: 속성 기반 액세스 관리
• 정식 이름: 객체 기반 액세스 제어 — 약어: OLAC — 변형: 객체 수준 액세스 제어, 객체 기반 액세스 관리
• 혼동하지 마십시오. “개체 기반 액세스 제어”(레이블을 사용하여 여정, 캠페인 및 오퍼와 같은 특정 AJO 개체에 대한 액세스 제한) ≠ “속성 기반 액세스 제어”(레이블 정책을 기반으로 스키마 필드 및 세그먼트와 같은 데이터 속성에 대한 액세스 제한)
• 혼동하지 마십시오. “역할”(공유 권한 및 샌드박스를 가진 사용자 컬렉션)≠ “권한”(역할에 할당된 리소스 아래에 그룹화된 단일 권한)

FAQ:

• Q: Journey Optimizer에서 액세스 제어를 구성할 수 있는 사람은 누구입니까? — 시스템 관리자 또는 제품 관리자 권한이 있는 사용자
• Q: 권한을 부여하거나 철회하는 데 필요한 최소 관리자 수준은 무엇입니까? — 제품 관리자
• Q: 샌드박스를 역할과 독립적으로 관리합니까? — 아니요. 샌드박스는 권한 제품에서 역할을 통해 할당됩니다.
• Q: Journey Optimizer에 대한 액세스 제어는 어디에 있습니까? — 역할과 정책을 통해 사용자와 권한 및 샌드박스를 연결하는 Adobe CX Enterprise의 권한을 통해.