Toegangsbeheer van gebruikers van Campaign Standard naar Campagne v8 user-management-acs
Zowel Adobe Campaign Standard als Adobe Campaign v8 stellen gebruikers in staat machtigingen voor verschillende gebruikers/operatoren te definiëren en te beheren. Deze toestemmingen bestaan uit specifieke rechten die gebruikers toegang tot diverse eigenschappen van het product verlenen. Nochtans, gebruiken de twee producten verschillende benaderingen en implementaties voor het beheren van gebruikerstoegang.
De volgende concepten worden gebruikt in Adobe Campaign Standard en Campagne v8 om tot beheer van gebruikerstoegang te komen:
Migratiebenadering van de groep van de Veiligheid aan de groep van de Exploitant
De onderstaande tabel geeft een overzicht van de migratiebenadering voor gebruikersrolgroepen bij de overgang van Adobe Campaign Standard naar Campagne v8. In Campaign Standard, wordt de groep van de a Veiligheid, die als wordt bedoeld groep van de Exploitant in Campagne v8, gebruikt om een reeks rollen aan een gebruiker toe te wijzen. Terwijl sommige veiligheidsgroepen/exploitantgroepen uit-van-de-doos beschikbaar zijn, kunnen de gebruikers nieuwe groepen tot stand brengen of bestaande te wijzigen indien nodig.
In zowel Adobe Campaign Standard als Campagne v8, de groepen van de Veiligheid en groepen van de Exploitant worden in kaart gebracht aan de profielen van het Product in de console Admin. Als u de groep van de a Veiligheid of Exploitant aan een gebruiker wilt toewijzen, kunt u het overeenkomstige profiel van het Product in de console Admin verbinden. Deze koppeling wordt gesynchroniseerd wanneer de gebruiker zich aanmeldt. leer meer over het profiel van het Product
Migratiebenadering van gebruikersrollen naar benoemde rechten
In Adobe Campaign Standard, wordt de termijn rol van de Gebruiker bedoeld als Genoemd recht in Campagne v8. De lijst beschrijft hieronder de terminologie die voor wordt gebruikt Genoemde rechten in Campagne v8 die aan gebruikersrollen in Campaign Standard beantwoordt.
Migratieaanpak van de organisatie-eenheid
De gebruikers in veelvoudige veiligheidsgroepen worden toegewezen de organisatorische eenheid van de hoogst-rangschikkende veiligheidsgroep. Als meerdere groepen parallelle eenheden op hoofdniveau hebben, selecteert het systeem de organisatorische eenheid voor de gebruiker in Campaign Standard en heeft de gebruiker alleen toegang tot de door het systeem geselecteerde organisatorische eenheid en de onderliggende elementen. In Campagne v8 na migratie, zou de gebruiker toegang tot alle toegewezen organisatorische eenheden en hun kinderen hebben, potentieel het stijgen voorrechten. U voorkomt dit door gebruikers niet toe te wijzen aan beveiligingsgroepen met parallelle organisatorische eenheden. Leer meer over parallelle organisatorische eenheidstaak .
In Adobe Campaign Standard, wordt de eenheid van de Organisatie in kaart gebracht aan het bestaande de hiërarchiemodel van de Omslag in Campagne v8 om gelijkaardige toegangscontrole te handhaven. Leer meer over omslagbeheer
Informatie over toewijzing van parallelle organisatorische eenheden parallel-assignments
Een parallelle organisatorische eenheidstoewijzing komt voor wanneer een gebruiker toegang tot veelvoudige eenheden (die via veiligheidsgroepen worden toegewezen) heeft die in afzonderlijke takken van de hiërarchie zonder het hebben van toegang tot een gemeenschappelijke ouder org eenheid bestaan. Hierdoor ontstaat een beveiligingsrisico tijdens de migratie.
Neem bijvoorbeeld de volgende hiërarchie van de organisatie:
Een toewijzing zonder parallelle organisatorische eenheden zou er als volgt uitzien:
Hier, heeft de gebruiker toegang tot organisatorische eenheden A, A1, en A2-1, allen verbonden onder de ouder org eenheid A. De gebruiker heeft toegang tot alles onder A.
De volgende toewijzing bevat parallelle organisatorische eenheden:
De gebruiker heeft toegang tot A1-1, A2 en A2-1, die in afzonderlijke takken zonder gemeenschappelijke toegewezen ouder bestaan.
implicaties van de Veiligheid
- In Campaign Standard selecteert het systeem één organisatorische eenheid op het hoogste niveau (A1-1 of A2) voor de gebruiker, die toegang tot enkel die eenheid en zijn kinderen beperkt.
- Na migratie naar Campagne V8 krijgt de gebruiker toegang tot bronnen in alle toegewezen organisatorische eenheden en hun kinderen.
Resolutie
De parallelle organisatorische eenheidstoewijzing kan worden opgelost door ervoor te zorgen alle organisatorische eenheden die aan een gebruiker worden toegewezen onder één enkele, gemeenschappelijke oudereenheid vallen die ook aan de gebruiker wordt toegewezen.
Hieronder worden enkele manieren genoemd om dit te bereiken:
- Toegang tot meerdere vertakkingen verwijderen: toegang tot meerdere parallelle vertakkingen intrekken en ervoor zorgen dat alle toegang onder één bovenliggende vertakking valt.
- Wijs een gemeenschappelijke ouder toe: De toegang van de subsidie tot een aangewezen gemeenschappelijke ouder org eenheid die alle noodzakelijke toegangspunten omvat.
- Herstructureer de hiërarchie: wijzig de structuur van de org-eenheid om alle benodigde toegang onder één vertakking te plaatsen.
In het bovenstaande voorbeeld waarin een gebruiker toegang heeft tot A1-1, A2 en A2-1, zijn de volgende specifieke stappen voor de resolutie:
-
Toegang tot meerdere vertakkingen verwijderen:
- de toegang tot A1-1 intrekken, waarbij alleen toegang tot A2 (dat A2-1 omvat) overblijft, of
- De toegang tot A2 en A2-1 intrekken, waarbij alleen toegang tot A1-1 blijft
-
Een algemeen bovenliggend element toewijzen:
- toegang verlenen tot org-eenheid A, die de gemeenschappelijke ouder is van zowel A1-1 als A2, of
- Toegang verlenen aan iedereen, die de hele hiërarchie bestrijkt
-
De hiërarchie herstructureren:
- A1-1 onder A2 verplaatsen, of
- A2 en A2-1 onder A1-1 verplaatsen
Migratiebenadering van het programma
In Campagne v8, Programma's worden vertegenwoordigd als Omslagen. Met Campagne v8 kunnen mappen worden gemaakt en is de toegang tot deze mappen beperkt.
Door Groepen en Genoemde rechten te gebruiken, de Exploitanten kunnen toegang tot specifieke Omslagen binnen de navigatiehiërarchie, met de capaciteit worden verleend om gelezen toe te wijzen, te schrijven en toestemmingen te schrappen. Leer meer over omslagbeheer
Aangezien a Programma als a Omslag in Campagne v8 wordt behandeld, kan zijn toegang op de zelfde manier zoals een andere omslag worden beheerd. Na de migratie kunnen Campaign Standard-beheerders de volgende stappen uitvoeren:
-
Klik in de verkenner met de rechtermuisknop op een willekeurige map en selecteer Properties… .
-
Ga naar het tabblad Security.
-
Wijzig de toestemmingen van de exploitantgroep volgens het gewenste toegangsmodel.
Productprofieltoewijzing voor toegang tot REST API's
Om tot transactie APIs van de uitvoeringsinstantie in Campagne v8 toegang te hebben, wordt een nieuw profiel van het Product vereist, naast de Beheerder en het productprofielen van het Centrum van het Bericht. Dit nieuwe profiel van het Product zal aan bestaande of vooraf gecreëerde technische rekeningen in Campaign Standard worden toegevoegd.
Na migratie, zouden de gebruikers van Campaign Standard hun afbeeldingen van het Profiel van het Product moeten herzien en het aangewezen Profiel van het Product toewijzen als zij niet hun Technische rekeningen aan het Profiel van het Product van de Beheerder wensen te verbinden. Voor toekomstige integratie, adviseren wij het gebruiken van Campagne v8 identiteitskaart van de Huurder in REST URL in plaats van vorige Campaign Standard identiteitskaart van de Huurder.
Migratie van toegang tot ingebouwde campagnebronnen voor Campaign Standard-operatoren
Operatoren die vanuit Campaign Standard zijn gemigreerd, hebben leestoegang tot specifieke ingebouwde bronnen in Campaign v8.
Niet-gemigreerde veiligheidsgroepen en rollen non-migrated-groups-roles
Hieronder ziet u een lijst met Campaign Standard-rollen die niet zijn overgebracht:
-
Standaard-releaseaccount
-
Berichten centreren
Hieronder vindt u een lijst met toewijzingen voor Campaign Standard-beveiligingsgroepen die niet zijn overgezet.
-
Berichtencentrum
-
Message Center Push Agents
-
Adobe Experience Manager-toepassingsmanagers
-
Account terugbetalen