Controle de acesso
Três níveis de acesso ou três funções regem o Customer Journey Analytics: função de administrador do produto, função de administrador do perfil do produto e acesso no nível do usuário. Este tópico explica essas funções com mais detalhes.
Além disso, este artigo discute maneiras mais granulares de limitar o acesso, como curadoria e nível de linha do Workspace, bem como controle de acesso de nível de valor.
Controle de acesso baseado em função
Os seguintes níveis de controle de acesso com base em função estão disponíveis.
Função de administrador do produto
Os usuários com a função de administrador de produto recebem as permissões necessárias para executar a maioria das tarefas no Customer Journey Analytics por padrão. No entanto, algumas tarefas exigem permissões adicionais.
Para adicionar um usuário como administrador do produto:
-
Vá para o Admin Console.
-
Selecione Customer Journey Analytics > guia Administradores > Adicionar administrador.
Os usuários adicionados recebem as Permissões padrão do administrador do produto. Você também pode conceder a eles permissões adicionais, se necessário.
Permissões padrão do administrador do produto
Os administradores de produtos têm permissões para concluir a maioria das tarefas no Customer Journey Analytics.
Por padrão, os administradores de produtos recebem as permissões necessárias para executar as seguintes tarefas:
- Criar, atualizar e excluir visualizações de dados
- Atualizar e excluir projetos, filtros, métricas calculadas, públicos, anotações ou filtros criados por outros usuários
- Compartilhar projetos do Workspace com todos os usuários
- Gerenciar atividade de relatório no Gerenciador de Atividades de Relatórios
- Exportar tabelas completas do Analysis Workspace
Permissões adicionais do administrador do produto
Além de ser adicionado como administrador de produto no Perfil de produto do Customer Journey Analytics no Admin Console, permissões adicionais são necessárias para concluir as seguintes tarefas no Customer Journey Analytics:
-
Criar, atualizar e excluir dados Conexões
Para executar esta tarefa, os usuários devem fazer parte de um Perfil de Produto do Experience Platform que forneça as seguintes permissões:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 6-row-3 Categoria Permissão Descrição Modelagem de dados Exibir Esquemas Acesso somente leitura a esquemas e recursos relacionados. Modelagem de dados Gerenciar esquemas Acesso para ler, criar, editar e excluir esquemas e recursos relacionados. Gerenciamento de dados Exibir Conjuntos de Dados Acesso somente leitura para conjuntos de dados e esquemas. Gerenciamento de dados Gerenciar conjuntos de dados Acesso para ler, criar, editar e excluir conjuntos de dados. Acesso somente leitura para esquemas. Assimilação de dados Gerenciar fontes Acesso para ler, criar, editar e desativar fontes. Identity Management Exibir Namespaces De Identidade Acesso somente leitura para namespaces de identidade. Para obter mais informações sobre permissões de Experience Platform, consulte Gerenciar permissões para um perfil de produto.
-
Se o Adobe Journey Optimizer foi integrado ao CJA, onde existem Conexões do AJO, as permissões do Jornada também devem ser adicionadas para acessar Conexões:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Categoria Permissão Descrição Jornadas Exibir Eventos, Fontes de Dados e Ações do Jornada Acesso somente leitura a eventos do jornada, ações personalizadas do jornada e fontes de dados do jornada. Jornadas Gerenciar Eventos, Fontes de Dados e Ações do Jornada Ler, criar, editar e excluir eventos, fontes ou ações. Jornadas Exibir Jornadas Acesso somente leitura a jornadas. Jornadas Gerenciar Jornadas Ler, criar, editar e excluir jornadas. -
Exportar conjuntos de dados para destinos
Para executar esta tarefa, os usuários devem fazer parte de um Perfil de Produto do Experience Platform que forneça as seguintes permissões:
table 0-row-3 1-row-3 2-row-3 Categoria Permissão Descrição Destinos Gerenciar destinos Acesso para ler, criar e excluir conexões e contas de destino. Destinos Ativar Destinos Permitir que os usuários ativem segmentos para destinos existentes. Ativa a etapa de mapeamento no fluxo de trabalho de ativação. Essa permissão também exige que a permissão Exibir destinos seja concedida ao usuário que deseja ativar dados para destinos. Para obter mais informações sobre permissões de Experience Platform, consulte Gerenciar permissões para um perfil de produto.
-
Usar a extensão de BI
Para que os usuários usem a extensão BI, um Administrador de produto
-
deve garantir que as permissões de Experience Platform para o usuário incluam uma função que tenha o recurso Serviço de consulta com as opções Gerenciar consultas e Gerenciar integração do serviço de consulta. Para obter mais informações sobre permissões de Experience Platform, consulte Gerenciar permissões para um perfil de produto.
table 0-row-3 1-row-3 2-row-3 Categoria Permissão Descrição Serviço de query Gerenciar consultas Acesso para ler, criar, editar e excluir consultas SQL estruturadas para dados da Platform. Serviço de query Gerenciar Integração do Serviço de Consulta Acesso para criar, atualizar e excluir credenciais sem expiração para acesso ao Serviço de consulta. -
deve garantir as permissões de Customer Journey Analytics adequadas para o usuário:
- permissão para acessar as visualizações de dados relevantes. Consulte Visualizações de Dados em Acesso no nível do usuário.
- permissão para acessar a extensão Customer Journey Analytics BI. Consulte Ferramentas de Visualização de Dados em Acesso no nível do usuário.
-
Função de administrador do perfil de produto
Um perfil de produto é um conjunto de permissões. Os administradores de produtos criam perfis de produtos e podem atribuir administradores de perfis de produtos para gerenciar um ou mais perfis de produtos. Um administrador de perfil de produto pode:
-
Gerenciar os perfis de produto atribuídos. Como adicionar ou remover usuários ou grupos de usuários e modificar as permissões dos perfis de produtos.
-
No Customer Journey Analytics, edite as visualizações de dados que fazem parte de um perfil de produto atribuído. Os administradores de perfil de produto não podem criar novas visualizações de dados.
Acesso no nível do usuário
A tabela abaixo descreve as principais permissões de acesso para diferentes recursos do Customer Journey Analytics que você pode configurar para usuários relevantes. É possível gerenciar diferentes níveis de acesso do usuário por meio de perfis de produtos. Um perfil de produto combina várias permissões, que você pode atribuir a usuários individuais ou grupos de usuários.
A guia Permissões faz parte de cada perfil de produto no Admin Console.
Preparação de projeto do Workspace
Outro nível de controle de acesso pode ser usado no nível de relatório do Workspace. É possível limitar o acesso a componentes específicos para determinados usuários. Para obter mais informações sobre como limitar componentes (dimensões, métricas, filtros, intervalos de datas) no nível de projeto do Workspace e como a curadoria é vinculada às visualizações de dados, consulte Preparar projetos.
Conceder acesso a métricas ou dimensões individuais
Você não pode conceder ou negar permissões em métricas ou dimensões individuais no Customer Journey Analytics, como no Adobe Analytics tradicional. Métricas e dimensões podem ser modificadas em visualizações de dados e, portanto, estão sujeitas a alterações no Customer Journey Analytics. Alterá-las também altera retroativamente o relatório.
Casos de uso
Estes são alguns casos de uso que ilustram como o controle de acesso pode ser usado em cenários reais.
Acesso de terceiros
Você pode fornecer acesso de administração ao perfil de produto a um líder de equipe de terceiros com quem sua empresa trabalha. Esse administrador pode adicionar usuários da equipe da empresa a esse perfil de produto. Esse administrador de perfil de produto pode conceder acesso a visualizações de dados específicas e adicionar outros usuários dentro do terceiro a esse perfil de produto. O administrador do perfil de produto pode modificar as visualizações de dados para atender aos requisitos da equipe de terceiros.
Controle de acesso em nível de linha
Você deseja conceder aos usuários acesso aos dados somente de um dia. Esta é a forma como você limitaria o acesso a essas linhas específicas:
- Crie um filtro em Configurações de uma exibição de dados específica, em que Dia seja igual à data que você deseja que eles tenham acesso aos dados. Consulte Criar visualização de dados para obter mais informações.
- Salve a visualização de dados, que aplica o filtro à parte de dados dos conjuntos de dados na conexão subjacente. Qualquer linha que não se ajuste à definição de filtro é excluída automaticamente da visualização de dados e não fica disponível para o Analysis Workspace ao usar esta visualização de dados.
- Crie um novo Perfil de produto no Admin Console, adicione usuários ao perfil de produto e inclua apenas essa visualização de dados específica ao perfil de produto.
Controle de acesso de nível de valor
Os usuários que têm acesso a uma visualização de dados só podem trabalhar com as métricas e dimensões incluídas pelo administrador nessa visualização de dados. Os administradores podem usar as configurações de componente Incluir/Excluir ou Classificação de valores em visualizações de dados para excluir ou agregar determinados valores de dimensão de uma visualização de dados.
Por exemplo: Você cria uma métrica chamada Hipertensão em uma visualização de dados de um componente que contém dados individuais do paciente do conjunto de dados. Use a segmentação de valores para fornecer acesso somente a valores segmentados, de modo que os usuários dos dados não vejam os dados de pacientes individuais.