Administration (RBAC-controles) administration

IMPORTANT
Het rekeningsbeheer van de gebruiker beweegt zich aan Admin Console. Om gebruikersmigratie te beginnen, vereisen wij alle klanten van Audience Manager om de noodzakelijke maatregelen onmiddellijk te nemen die in dit artikel worden beschreven: de gebruikersmigratie van Audience Manager aan Admin Console.
Nadat alle klanten zijn gemigreerd, gaan de gebruikersbeheersecties van dit document weg.
IMPORTANT
Voordat u RBAC kunt gebruiken, moet deze functie zijn ingeschakeld door Adobe voor uw organisatie. Neem contact op met uw accountteam om RBAC activering aan te vragen of neem contact op met de klantenservice.

Met de opties in het menu Administration kunt u Audience Manager-gebruikers maken en deze toewijzen aan groepen. U kunt ook limieten (kenmerken, segmenten, doelen en modellen) weergeven.

Enterprise-klanten die Audience Manager gebruiken, hebben één platform voor gegevensbeheer nodig voor al hun gegevens, maar moeten de zichtbaarheid van de verschillende gegevenselementen voor specifieke bedrijfseenheden kunnen beheren. U kunt dit verwezenlijken gebruikend groepstoestemmingen, die ook als Role-Based Access Control worden bedoeld (RBAC).

Audience Manager gebruikt groepen om machtigingen toe te wijzen. Machtigingen worden niet op gebruikersniveau toegewezen. Groepmachtigingen zijn gekoppeld aan objecten (traits, segmenten, enzovoort) en aan handelingen die u op die objecten kunt uitvoeren (bewerken, weergeven, enz.). Deze besturingselementen zijn ook beschikbaar via de Audience Manager REST API's. Zie Beheer van de Gebruiker 0},Beheer van de Groep , enhet Beheer van toestemmingen API methodes.

Gebruikers maken create-users

IMPORTANT
Het rekeningsbeheer van de gebruiker beweegt zich aan Admin Console. Om gebruikersmigratie te beginnen, vereisen wij alle klanten van Audience Manager om de noodzakelijke maatregelen onmiddellijk te nemen die in dit artikel worden beschreven: de gebruikersmigratie van Audience Manager aan Admin Console.
Nadat alle klanten zijn gemigreerd, zal de sectie van het gebruikersbeheer van dit document weggaan.
Maak gebruikers in Audience Manager en geef gebruikersgegevens, aanmeldingsstatus en wijs gebruikers toe aan groepen.
  1. Klik op Administration > Users .

  2. Klik op om de pagina Create New User weer te geven.

  3. Vul onder User Details de velden in:

    • Username: specificeer een unieke gebruikersbenaming voor Audience Manager.
    • First Name: specificeer de voornaam van de gebruiker.
    • Last Name: specificeer de achternaam van de gebruiker.
    • Email Address: Geef het e-mailadres van de gebruiker op. Audience Manager verzendt geen regelmatig bericht naar gebruikers. Audience Manager -beheerders hebben toegang tot de e-mailadressen van gebruikers en kunnen gebruikers indien nodig handmatig e-mailen. Als een gebruiker bijvoorbeeld zijn wachtwoord vergeet, wordt het in dit veld opgegeven e-mailadres gebruikt om een tijdelijk wachtwoord en instructies te verzenden waarmee het wachtwoord opnieuw kan worden ingesteld.
    • Phone Number: specificeer het telefoonaantal van de gebruiker.
    • Is Admin: specificeer als deze gebruiker een Audience Manager beheerder is. Gebruikers met beheerdersrechten kunnen gebruikers (maken, bewerken, enz.) en groepen beheren (machtigingen maken, toewijzen, enz.). Gebruikers die geen beheerder zijn, kunnen alleen hun eigen gebruikersprofielen beheren, zoals het bewerken van hun e-mailadressen en het opnieuw instellen van hun eigen wachtwoorden. Voor meer informatie, zie Uw Montages van de Rekeninguitgeven.
  4. Selecteer onder Login de gewenste status:

    • Active: Actieve gebruikers hebben toegang tot Audience Manager en beschikken over de machtigingen die door het groepslidmaatschap zijn verleend.
    • Deactivated: gedeactiveerde gebruikers hebben geen toegang tot Audience Manager en hebben geen machtigingen. Als u gebruikers deactiveert, blijven hun gebruikersgegevens in Audience Manager en kunt u ze eenvoudig opnieuw activeren, indien nodig. Als u gebruikers verwijdert, moet u ze opnieuw maken als ze Audience Manager in de toekomst opnieuw moeten gebruiken.
    • Expired: Het wachtwoord van een gebruiker is ouder dan 90 dagen.
    • Pending: de gebruiker heeft een tijdelijk wachtwoord, of na een wachtwoordteruggestelde of als gloednieuwe rekening, en zij hebben nog geen permanent wachtwoord geplaatst.
    • Locked Out: 5 onjuiste aanmeldingspogingen zullen een gebruiker uitsluiten.
  5. Selecteer onder Assigned Groups in de vervolgkeuzelijst de gewenste groepen waaraan u deze gebruiker wilt toewijzen.
    Voor meer informatie over groepen en toestemmingen, zie een Groepcreëren.

  6. Klik op Save.

Een Group maken create-group

IMPORTANT
Het rekeningsbeheer van de gebruiker beweegt zich aan Admin Console. Om gebruikersmigratie te beginnen, adviseren wij alle klanten van Audience Manager om de noodzakelijke maatregelen onmiddellijk te nemen die in dit artikel worden beschreven: de gebruikersmigratie van Audience Manager aan Admin Console.
Nadat alle klanten zijn gemigreerd, gaat deze sectie weg.

A groep is een inzameling van gebruikers die toegangsrechten aan destination delen, segment, en trait voorwerpen. U kunt groepen beperken tot alleen enkele objecten of ze brede toegang geven tot combinaties van verschillende objecten.

Een groep maken:

  1. Klik op Administration > Groups .

  2. Klik op om de pagina van Group Settings te openen.

  3. In Group Details:

    • Geef de groep een naam.
    • Geef een korte groepbeschrijving op.
  4. Klik in Group Members op een gebruiker uit Add Users -opties om deze aan de groep toe te voegen.

  5. In Group Permissions, selecteer a spoor, segment, of bestemmingvan Add Object.
    Hiermee opent u een venster met machtigingen voor het geselecteerde object.

  6. Schakel het selectievakje in voor de machtigingen die groepsleden moeten hebben.

  7. (Facultatief) wijs de Toestemmingen van de Kaartaan de groep toe.

  8. Klik op Save Group.

Werken met Wild Card Permissions wild-card-permissions

IMPORTANT
Het rekeningsbeheer van de gebruiker beweegt zich aan Admin Console. Om gebruikersmigratie te beginnen, adviseren wij alle klanten van Audience Manager om de noodzakelijke maatregelen onmiddellijk te nemen die in dit artikel worden beschreven: de gebruikersmigratie van Audience Manager aan Admin Console.
Nadat alle klanten zijn gemigreerd, gaat deze sectie weg.

Vereenvoudig het beheer van groepsrechten met Wild Card Permissions .

Wild Card Permissions geeft groepsleden automatisch toegang tot elke gegevensbron die is gekoppeld aan een segment , destination of trait . Met standaardmachtigingen kunt u alleen specifieke data sources toewijzen aan een van deze objecten. En als u nieuwe data sources toevoegt, krijgen groepsleden geen toegang tot die nieuwe bronnen.

U moet de machtigingen voor de groep openen en die nieuwe data sources toewijzen aan de groep. Met Wild Card Permissions voorkomt u dit handmatige data source updateproces. Groepen met Wild Card Permissions krijgen zonder expliciete toestemming toegang tot nieuwe data sources .

Lees hieronder voor een beschrijving van wat elke wildcard permission betekent:

Trait

  • MAP_ALL_TRAITS_TO_MODELS - Gebruikers kunnen traits selecteren als basislijn voor models .
  • EDIT_ALL_TRAITS - Gebruikers kunnen alle traits -instellingen in hun bedrijfsaccount bewerken.
  • VIEW_ALL_TRAITS - Gebruikers kunnen alle traits -instellingen in hun bedrijfsaccount bekijken.
  • DELETE_ALL_TRAITS - Gebruikers kunnen alle traits -instellingen in hun bedrijfsaccount verwijderen.
  • CREATE_ALL_ALGO_TRAITS - Gebruikers kunnen algorithmic traits maken.
  • MAP_ALL_TO_SEGMENTS - Gebruikers kunnen traits die deel uitmaken van hun bedrijf, toevoegen aan segments .
  • CREATE_ALL_TRAITS - Gebruikers kunnen traits maken.

Models

  • VIEW_MODELS - Gebruikers hebben toestemming om models te bekijken die bij hun bedrijf hoort.

Derived Signals

  • VIEW_DERIVED_SIGNALS - Gebruikers kunnen alle derived signals van hun bedrijf weergeven.
  • CREATE_DERIVED_SIGNALS - Gebruikers kunnen derived signals maken.
  • EDIT_DERIVED_SIGNALS - Gebruikers kunnen alle derived signals die bij hun bedrijf horen, bewerken.
  • DELETE_DERIVED_SIGNALS - Gebruikers kunnen alle derived signals die bij hun bedrijf horen, verwijderen.

Destination

  • EDIT_ALL_DESTINATIONS - Gebruikers kunnen alle destinations -instellingen in hun bedrijfsaccount bewerken.
  • CREATE_DESTINATIONS - Gebruikers kunnen destinations maken.
  • VIEW_ALL_DESTINATIONS - Gebruikers kunnen alle destinations -instellingen in hun bedrijfsaccount bekijken.
  • DELETE_ALL_DESTINATIONS - Gebruikers kunnen alle destinations -instellingen in hun bedrijfsaccount verwijderen.

Tags

  • VIEW_TAGS - Gebruikers kunnen alles doen (weergeven, maken, bewerken, verwijderen) op hun Tag Containers .

Audience Lab

  • MANAGE_SEGMENT_TEST_GROUPS - Gebruikers kunnen alles (weergeven, maken, bewerken, verwijderen) in hun Audience Lab -testgroepen uitvoeren.

Segment

  • CREATE_ALL_SEGMENTS - Gebruikers kunnen segmenten maken.
  • DELETE_ALL_SEGMENTS - Gebruikers kunnen alle segmenten verwijderen die in hun bedrijfsaccount zijn ingesteld.
  • MAP_ALL_TO_DESTINATIONS - Gebruikers kunnen alle segmenten van hun bedrijf toewijzen aan doelen.
  • EDIT_ALL_SEGMENTS - Gebruikers kunnen alle segmenten bewerken die in hun bedrijfsaccount zijn ingesteld.
  • MAP_ALL_SEGMENTS_TO_MODELS - Gebruikers kunnen segmenten selecteren als basislijn voor modellen.
  • VIEW_ALL_SEGMENTS - Gebruikers kunnen alle segmenten weergeven die in hun bedrijfsaccount zijn ingesteld.

Signals

  • VIEW_ALL_SIGNALS - de gebruikers kunnen alle signalen bekijken die in Data Explorerworden gevangen.

Gevallen gebruiken use-cases

Gebruikerstoegang controleren monitoring-user-access

Role-Based Access Control kan u helpen bij het controleren van de aanmeldingsstatus van de gebruiker, zodat u een duidelijk beeld krijgt van wie toegang heeft tot uw Audience Manager-instantie.

Afhankelijk van uw bedrijfsvereisten, kunt u gebruikersrekeningen toelaten en onbruikbaar maken zoals nodig.

monitor-gebruiker-toegang

Toegangsbeveiliging voor gevoelig Data Sources protect-sensitive-data-sources

U kunt Role-Based Access Control op trait , segment, en destination niveau, voor elke gebruikersgroep vormen.

Met deze functie kunt u beheren hoe uw gebruikers specifieke gegevenssets weergeven, maken, lezen, schrijven en bewerken en kunt u zelfs voorkomen dat gebruikers toegang krijgen tot gegevenssets die niet voor hen beschikbaar zouden moeten zijn.

toegang-bescherming

recommendation-more-help
de293fbf-b489-49b0-8daa-51ed303af695