Gerenciamento de acesso do usuário do Campaign Standard para o Campaign v8 user-management-acs

O Adobe Campaign Standard e o Adobe Campaign v8 permitem que os usuários definam e gerenciem permissões para usuários/operadores diferentes. Essas permissões consistem em direitos específicos que concedem aos usuários acesso a vários recursos do produto. No entanto, os dois produtos usam abordagens e implementações distintas para gerenciar o acesso do usuário.

Os seguintes conceitos são usados no Adobe Campaign Standard e no Campaign v8 para obter o gerenciamento de acesso do usuário:

Abordagem de migração do grupo de segurança para o grupo de operadores

A tabela abaixo descreve a abordagem de migração para grupos de funções de usuário ao fazer a transição do Adobe Campaign Standard para o Campaign v8. No Campaign Standard, um grupo de segurança, conhecido como um grupo de operadores no Campaign v8, é usado para atribuir um conjunto de funções a um usuário. Embora alguns grupos de segurança/grupos de operadores estejam disponíveis prontamente, os usuários podem criar novos grupos ou modificar os existentes, se necessário.

Tanto no Adobe Campaign Standard quanto no Campaign v8, os grupos de segurança e os grupos de operadores estão mapeados para perfis de produto no Admin Console. Se quiser atribuir um Grupo de segurança ou Grupo de operadores a um usuário, você poderá vincular o Perfil de produto correspondente no Admin Console. Essa associação é sincronizada quando o usuário faz logon. Saiba mais sobre o Perfil do produto

Abordagem de migração de Funções de usuário para Direitos nomeados

No Adobe Campaign Standard, o termo Função de usuário é chamado de Direito nomeado no Campaign v8. A tabela abaixo descreve a terminologia usada para Direitos nomeados no Campaign v8 correspondente a Funções do usuário no Campaign Standard.

Abordagem de migração da unidade organizacional

No Adobe Campaign Standard, a unidade organizacional está mapeada para o modelo de hierarquia Pasta existente no Campaign v8 para manter um controle de acesso semelhante. Saiba mais sobre o gerenciamento de pastas

Sobre a atribuição de unidade organizacional paralela parallel-assignments

Uma atribuição de unidade organizacional paralela ocorre quando um usuário tem acesso a várias unidades (atribuídas por meio de grupos de segurança) que existem em ramificações separadas da hierarquia sem ter acesso a uma unidade organizacional principal comum. Isso cria um risco de segurança durante a migração.

Por exemplo, considere a seguinte hierarquia de unidade organizacional:

{width="50%" modal="regular"}

Uma atribuição sem unidades organizacionais paralelas seria semelhante a:

{width="50%" modal="regular"}

Aqui, o usuário tem acesso às unidades organizacionais A, A1 e A2-1, todas conectadas na unidade organizacional principal A. O usuário pode acessar tudo em A.

A atribuição a seguir contém unidades organizacionais paralelas:

{width="50%" modal="regular"}

O usuário tem acesso a A1-1, A2 e A2-1, que existem em ramificações separadas sem pai atribuído comum.

Implicações de segurança

Resolução

A atribuição de unidade organizacional paralela pode ser resolvida garantindo que todas as unidades organizacionais atribuídas a um usuário se enquadrem em uma única unidade pai comum que também esteja atribuída ao usuário.

Algumas maneiras de fazer isso são mencionadas abaixo:

Para o exemplo acima, onde um usuário tem acesso a A1-1, A2 e A2-1, as etapas de resolução específicas são:

Abordagem de migração do Programa

No Campaign v8, Programas são representados como Pastas. O Campaign v8 permite a criação de pastas e a restrição de acesso a elas.

Ao usar Grupos e Direitos nomeados, os Operadores podem receber acesso a Pastas específicas da hierarquia de navegação, com a capacidade de atribuir permissões de leitura, gravação e exclusão. Saiba mais sobre o gerenciamento de pastas

Como um Programa é tratado como uma Pasta no Campaign v8, seu acesso pode ser gerenciado da mesma forma que qualquer outra pasta. Após a migração, os administradores do Campaign Standard podem seguir estas etapas:

Mapeamento de perfil de produto para acessar APIs REST

Para acessar APIs transacionais da instância de execução no Campaign v8, é necessário um novo Perfil de produto, além dos perfis de produto Administrador e Centro de Mensagens. Este novo Perfil de produto será adicionado às contas técnicas existentes ou pré-criadas na Campaign Standard.

Após a migração, os usuários do Campaign Standard devem examinar seus mapeamentos de Perfil de Produto e atribuir o Perfil de Produto apropriado se não quiserem vincular suas contas técnicas ao Perfil de Produto do Administrador. Para integrações futuras, recomendamos usar a ID do locatário do Campaign v8 na URL REST em vez da ID do locatário do Campaign Standard anterior.

Migração de acesso aos recursos integrados do Campaign para operadores do Campaign Standard

Os operadores migrados do Campaign Standard terão acesso de leitura a recursos integrados específicos no Campaign v8.

Funções e grupos de segurança não migrados non-migrated-groups-roles

Veja abaixo uma lista de funções do Campaign Standard que não foram migradas:

Veja abaixo uma lista de mapeamentos de grupos de segurança do Campaign Standard que não foram migrados.