Controle de acesso
Três níveis de acesso ou três funções controlam o Customer Journey Analytics: função de administrador de produto, função de administrador de perfil do produto e acesso no nível do usuário. Este tópico explica essas funções com mais detalhes.
Além disso, este artigo discute maneiras mais específicas de limitar o acesso, como a curadoria do espaço de trabalho e o controle de acesso em nível de linha, bem como em nível de valor.
Controle de acesso baseado em função
Os seguintes níveis de controle de acesso com base em função estão disponíveis.
Função de administrador de produto
Os usuários com a função de administrador de produto recebem as permissões necessárias para executar a maioria das tarefas no Customer Journey Analytics por padrão. No entanto, algumas tarefas exigem permissões adicionais.
Para adicionar um usuário como Administrador de produto:
-
Acesse o Admin Console.
-
Selecione Customer Journey Analytics > guia Administradores > Adicionar administrador.
Os usuários adicionados recebem as Permissões padrão de administrador de produto. Você também pode conceder a eles permissões adicionais, se necessário.
Permissões padrão do administrador de produto
Os administradores de produtos têm permissões para concluir a maioria das tarefas no Customer Journey Analytics.
Por padrão, os administradores de produtos recebem as permissões necessárias para executar as seguintes tarefas:
- Atualizar e excluir projetos, segmentos, métricas calculadas, públicos-alvo, anotações ou segmentos criados por outros usuários
- Compartilhar projetos do Workspace com todos os usuários
- Gerenciar a atividade de geração de relatórios no Gerenciador de atividades de relatórios
- Exportar tabelas completas do Analysis Workspace
Permissões adicionais do administrador de produto
Além de ser adicionado como administrador de produto no Perfil de produto do Customer Journey Analytics no Admin Console, permissões adicionais são necessárias para concluir as seguintes tarefas no Customer Journey Analytics:
-
Criar, atualizar e excluir visualizações de dados.
-
Criar, atualizar e excluir conexões
Para executar estas tarefas, os usuários devem fazer parte de um Perfil de produto da Experience Platform que forneça as seguintes permissões:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 5-row-3 Categoria Permissão Descrição Sandboxes Pelo menos um Acesso a sandboxes relevantes para conexões. Modelagem de dados Visualizar esquemas Acesso somente leitura a esquemas e recursos relacionados. Modelagem de dados Gerenciar esquemas Acesso para ler, criar, editar e excluir esquemas e recursos relacionados. Gerenciamento de dados Visualizar conjuntos de dados Acesso somente leitura para conjuntos de dados e esquemas. Identity Management Exibir namespaces de identidade Acesso somente leitura para namespaces de identidade. Para obter mais informações sobre permissões da Experience Platform, consulte Gerenciar permissões de um perfil de produto.
-
Se o Journey Optimizer estiver integrado ao Customer Journey Analytics, onde existem conexões com o Journey Optimizer, as permissões das jornadas também precisarão ser adicionadas para acessar as conexões:
table 0-row-3 1-row-3 2-row-3 3-row-3 4-row-3 Categoria Permissão Descrição Jornadas Visualizar eventos, fontes de dados e ações das jornadas Acesso somente de leitura a eventos da jornada, ações personalizadas da jornada e fontes de dados da jornada. Jornadas Gerenciar eventos, fontes de dados e ações das jornadas Ler, criar, editar e excluir eventos, fontes ou ações. Jornadas Visualizar jornadas Acesso somente de leitura às jornadas. Jornadas Gerenciar jornadas Ler, criar, editar e excluir jornadas. -
Exportar conjuntos de dados para destinos
Para executar esta tarefa, os usuários precisam fazer parte de um perfil de produto da Experience Platform que conceda as seguintes permissões:
table 0-row-3 1-row-3 2-row-3 Categoria Permissão Descrição Destinos Gerenciar destinos Acesso para ler, criar e excluir conexões de destino e contas de destino. Destinos Ativar destinos Permitir que os usuários ativem segmentos para destinos existentes. Habilita a etapa de mapeamento no fluxo de trabalho de ativação. Esta permissão também exige que a permissão para visualizar destinos seja concedida ao usuário que deseja ativar dados para destinos. Para obter mais informações sobre permissões da Experience Platform, consulte Gerenciar permissões de um perfil de produto.
-
Usar a extensão de BI
Para que os usuários usem a extensão de BI, um administrador de produto
-
precisa garantir que as permissões da Experience Platform referentes ao usuário incluam uma função que tenha o recurso de serviço de consulta com as opções de gerenciar consultas e gerenciar integração do serviço de consulta. Para obter mais informações sobre permissões da Experience Platform, consulte Gerenciar permissões de um perfil de produto.
table 0-row-3 1-row-3 2-row-3 Categoria Permissão Descrição Serviço de Consultas Gerenciar consultas Acesso para ler, criar, editar e excluir consultas SQL estruturadas de dados da Platform. Serviço de Consultas Gerenciar integração do serviço de consulta Acesso para criar, atualizar e excluir credenciais sem expiração para acesso ao serviço de consulta. -
precisa garantir as permissões adequadas do Customer Journey Analytics referentes ao usuário:
- permissão para acessar as visualizações de dados relevantes. Consulte Visualizações de dados em Acesso no nível do usuário.
- permissão para acessar a extensão de BI do Customer Journey Analytics. Consulte Ferramentas de visualização de dados em Acesso no nível do usuário.
-
Função de administrador de perfil de produto
Um perfil de produto é um conjunto de permissões. Os administradores de produtos criam perfis de produto e podem atribuir administradores de perfil de produto para gerenciar um ou mais perfis de produto. Um administrador de perfil de produto pode:
-
Gerenciar os perfis de produto atribuídos. Como adicionar ou remover usuários ou grupos de usuários e modificar as permissões dos perfis de produto.
-
No Customer Journey Analytics, edite as visualizações de dados que fazem parte de um perfil de produto atribuído. Os administradores de perfil de produto não podem criar novas visualizações de dados.
Acesso no nível do usuário
A tabela abaixo descreve as principais permissões de acesso para diferentes recursos do Customer Journey Analytics que você pode configurar para usuários relevantes. É possível gerenciar diferentes níveis de acesso do usuário por meio de perfis de produto. Um perfil de produto combina várias permissões, que você pode atribuir a usuários individuais ou grupos de usuários.
A guia Permissões faz parte de cada perfil de produto no Admin Console.
Preparação de projeto do Workspace
Outro nível de controle de acesso pode ser usado no nível de relatório do Workspace. É possível limitar o acesso a componentes específicos para determinados usuários. Para obter mais informações sobre como limitar componentes (dimensões, métricas, segmentos, intervalos de datas) no nível de projeto do Workspace e como a curadoria é vinculada às visualizações de dados, consulte Preparar projetos.
Conceder acesso a métricas ou dimensões individuais
Você não pode conceder ou negar permissões em métricas ou dimensões individuais no Customer Journey Analytics, como no Adobe Analytics tradicional. As métricas e dimensões podem ser modificadas nas visualizações de dados e, portanto, estão sujeitas a alterações no Customer Journey Analytics. Alterá-las também altera retroativamente o relatório.
Casos de uso
Estes são alguns casos de uso que ilustram como o controle de acesso pode ser usado em cenários reais.
Acesso de terceiros
Você pode conceder acesso de administração de perfil de produto a um líder de equipe de uma empresa terceirizada com a qual sua empresa trabalha. Este administrador pode adicionar usuários da equipe da empresa a este perfil de produto. O administrador deste perfil de produto pode conceder acesso a visualizações de dados específicas e adicionar outros usuários da empresa terceirizada a este perfil de produto. O administrador de perfil de produto pode modificar as visualizações de dados para atender aos requisitos da equipe terceirizada.
Controle de acesso em nível de linha
Considere que você deseje conceder aos usuários acesso aos dados somente de um dia. Esta é a forma como você limitaria o acesso a essas linhas específicas:
- Crie um segmento em Configurações de uma visualização de dados específica, em que Dia seja igual à data que você deseja que eles tenham acesso aos dados. Consulte Criar visualização de dados para obter mais informações.
- Salve a visualização de dados que aplica o segmento à parte de dados dos conjuntos de dados na conexão subjacente. Qualquer linha que não se ajuste à definição de segmento é excluída automaticamente da visualização de dados e não fica disponível para o Analysis Workspace ao usar essa visualização de dados.
- Crie um novo Perfil de produto no Admin Console, adicione usuários ao perfil de produto e inclua apenas essa visualização de dados específica ao perfil de produto.
Controle de acesso de nível de valor
Os usuários que têm acesso a uma visualização de dados só podem trabalhar com as métricas e dimensões incluídas pelo administrador nesta visualização de dados. Os administradores podem usar as configurações de componente Incluir/Excluir ou Classificação de valores em visualizações de dados para excluir ou agregar determinados valores de dimensão de uma visualização de dados.
Por exemplo: você pode criar uma métrica chamada Hipertensão em uma visualização de dados de um componente que contém dados individuais do paciente do conjunto de dados. Use a segmentação de valores para fornecer acesso somente a valores segmentados, de modo que os usuários dos dados não vejam os dados de pacientes individuais.