Gerenciar permissões do usuário manage-permissions
Adicionar usuários add-users
Como administrador de produto, você pode adicionar usuários e conceder acesso ao Campaign.
Para adicionar um usuário, siga as etapas abaixo:
-
Na página inicial Admin Console, selecione Adicionar usuários.
-
Insira o endereço de email do usuário.
-
Use o sinal "+" para selecionar os perfis de produto ou grupos de usuários a serem atribuídos ao usuário.
Os perfis de produto internos do Campaign estão listados em esta seção.
Saiba como criar grupos de usuários em esta seção
-
Clique em Save. O usuário é adicionado e é exibido na lista Usuários. Se você atribuir uma função de administrador ou um Perfil de produto aos usuários, eles receberão uma notificação por email. Os usuários devem seguir o link para concluir seu perfil.
Saiba mais sobre a criação de usuários no Admin Console em esta página.
Quando novos usuários fazem logon no Campaign com a Adobe ID, eles são adicionados à lista de operadores do Campaign no console do cliente. Os operadores de campanha são armazenados na pasta Administration > Access management > Operators do explorador do Campaign.
Trabalhar com perfis de produto product-profiles
Use perfis de produto para habilitar os usuários com os recursos incluídos no produto.
- Para cada produto no Admin Console, é possível criar um ou mais perfis de produto.
- Em cada perfil de produto, você atribui usuários e grupos de usuários (em sua organização).
- Quando um usuário faz logon com suas credenciais, conforme especificado no perfil do produto, ele recebe acesso aos aplicativos e serviços do produto no qual o perfil do produto se baseia.
Esses perfis de produtos correspondem com os grupos de operadores armazenados na pasta Administration > Access management > Operator groups do explorador do Campaign.
No Admin Console, os perfis de produto usam a seguinte sintaxe:
campanha - <your instance> - nome interno do grupo de operadores
Por exemplo, para o grupo Operador de entrega na instância 'teste', o perfil de produto no Admin Console é:
campaign - test - delivery
Você pode usar perfis de produto padrão ou criar novos.
Criar um perfil de produto create-product-profile
Para adicionar um novo perfil de produto ao Adobe, primeiro você deve criá-lo no console do cliente do Campaign e, em seguida, adicioná-lo ao Admin Console.
Por exemplo, para criar um perfil de produto "revisores", siga as etapas abaixo.
Criar o grupo de operadores no Campaign create-op-group
- Conecte-se ao Campaign, abra o Explorer e navegue até Administration > Access management > Operator groups.
- Clique em New, defina o nome do grupo de operadores e defina seu nome interno ('revisores').
- Defina as permissões associadas selecionando direitos nomeados. Os direitos nomeados estão detalhados em esta seção
- Salve o novo grupo de operadores.
Criar o perfil de produto no Admin Console create-profile-in-admin-console
-
Conectar ao Admin Console.
-
Na seção Produtos e serviços da home page, abra o produto do Campaign.
-
Clique em Novo perfil e digite o nome do perfil de produto a ser criado, com a sintaxe correta exata, conforme explicado aqui. Para o nosso exemplo, inserimos: campanha -
<your-instance-name>- revisores
-
Salve as alterações.
Agora você pode adicionar usuários a este novo perfil de produto, como explicado em esta seção.
A prática recomendada é atribuir perfis de produto a grupos de usuários. O gerenciamento de permissões por usuário não é um modelo sustentável.
Perfis de produto e grupos de operadores padrão ootb-productprofiles
O Adobe Campaign vem com perfis de produto incorporados, que são definidos quando o Adobe habilita seu ambiente.
Esses perfis de produto correspondem com os grupos de operadores do Campaign. Os grupos de operadores padrão e seus direitos nomeados estão listados abaixo:
-
Administrator (admin)
Os operadores neste grupo têm acesso total à instância. Os administradores são usuários que podem acessar as partes mais técnicas da interface do usuário.
Esse grupo contém os seguintes direitos nomeados:
- ADMINISTRATION: direito a executar/criar/editar/excluir qualquer objeto, como workflow, entrega, scripts, etc.
-
Delivery operators (entrega)
Os operadores nesse grupo são responsáveis pelo gerenciamento de entregas: eles permitem o acesso aos principais recursos necessários para a criação e preparação de entregas (tipologias de campanha, mapeamentos de entrega, templates padrão, blocos de personalização, etc.).
Esse grupo contém os seguintes direitos nomeados:
- PREPARE DELIVERIES: Direito de criar, editar e iniciar a análise de entrega,
- START DELIVERIES: Direito de aprovar entregas anteriormente analisadas.
-
Campaign managers (operação)
Os operadores nesse grupo podem gerenciar campanhas de marketing: permite acessar os objetos vinculados às campanhas (planos, programas, workflows, orçamentos, etc.) no âmbito da estrutura de Campaign (módulo opcional do Adobe Campaign).
Esse grupo contém os seguintes direitos nomeados:
- INSERT FOLDERS: direito de inserir pastas à árvore do Adobe Campaign (se você tiver o direito de editar ramificações),
- WORKFLOW: direito de usar workflows.
note note NOTE Esse grupo não permite que os operadores iniciem entregas. -
Content contributors (conteúdo)
Os usuários neste grupo podem acessar as pastas Conteúdo, no contexto do complemento Content management. Este grupo não concede permissões adicionais.
-
Access to reports (relatório)
Este grupo é reservado para operadores externos, para acessar os relatórios de entrega via acesso à Web.
-
Workflow execution (fluxo de trabalho)
O grupo Workflow execution permite controlar a execução e a aprovação de workflows para construção de target: o direito nomeado WORKFLOW é mapeado para os operadores deste grupo. É necessário para todas as ações em workflows, além de direitos de acesso aos arquivos de dados. Por padrão, o grupo Workflow execution tem acesso somente leitura de arquivos padrão de workflows para construção de target e templates de workflow. Os operadores neste grupo também têm acesso de leitura e gravação para o arquivo de aprovação pendente.
-
Workflow supervisors (workflowSupervisor)
Os usuários neste grupo gerenciam aprovações de workflow e recebem uma notificação por email no caso de alertas relativos aos workflows da campanha.
-
Gerenciamento local/central (central/local)
Os usuários deste grupo podem usar o complemento Distributed marketing.
-
Offer managers (oferta)
Os operadores nesse grupo podem criar e manter ofertas ao usar o complemento Interaction. Saiba mais.
Esse grupo contém os seguintes direitos nomeados:
- INSERT FOLDERS: direito de inserir pastas à árvore do Adobe Campaign (se você tiver o direito de editar ramificações),
- EDIT FOLDERS: direito de alterar as propriedades da pasta, como nome interno, rótulo, imagem associada, pedido de subpastas etc.
As permissões atribuídas aos gerentes de oferta permitem que eles executem as seguintes tarefas:
- Modificar ambientes Design.
- Visualizar ambientes Live.
- Configurar funções de administração (espaços e filtros predefinidos).
- Criar e atualizar categorias.
- Criar ofertas.
- Configurar a qualificação para a oferta.
- Aprovar ofertas.
note note NOTE Os gerentes de oferta só poderão aprovar uma oferta se nenhum revisor for especificado ou se tiverem sido definidos como revisores no modelo de oferta. A matriz de permissões do gerenciador de ofertas por ambiente está disponível em esta página.
Trabalhar com grupos de usuários user-groups
Você pode usar o Admin Console para criar grupos de usuários e atribuir usuários a eles.
Um grupo de usuários é uma coleção de usuários diferentes que precisam receber um conjunto compartilhado de permissões. Saiba como criar grupos de usuários em esta seção.
É possível atribuir perfis de produto a grupos de usuários. Assim, todos os usuários nesse grupo receberão o mesmo conjunto de permissões do produto.
Direitos nomeados use-named-rights
O Adobe Campaign vem com um conjunto de direitos nomeados que permitem definir as permissões atribuídas a usuários e grupos de usuários. Esses direitos podem ser editados na pasta Administration > Access management > Named rights do explorador do Campaign.
Os direitos nomeados concedem permissões a:
-
Executar operações
Por exemplo, o botão Analisar no editor de Entrega é ativado para membros do grupo Operador de Entrega que têm o direito nomeado Preparar Entrega -
Acesso a pastas
A associação de grupos de operadores pode conceder ou restringir direitos de acesso a pastas, alterando as configurações de segurança nas pastas. Saiba mais.Por exemplo, isso pode afetar: o acesso de gravação para criar novas entidades (como entregas, perfis etc.), o acesso de leitura para usar entidades, o acesso de exclusão para excluir entidades.
Os direitos nomeados padrão no Adobe Campaign são:
-
ADMINISTRATION: operadores com o direito ADMINISTRATION têm acesso total na instância. Os usuários administradores podem executar/criar/editar/excluir qualquer objeto, como workflow, entrega, scripts etc.
-
APPROVAL ADMINISTRATION: é possível definir várias etapas de aprovação em workflows e entregas para garantir que o estado atual tenha sido aprovado por um operador ou grupo atribuído. Os usuários com o direito APPROVAL ADMINISTRATION podem definir etapas de aprovação e também atribuir um operador ou grupo de operadores que devem aprovar essas etapas.
-
CENTRAL: direito de gerenciamento central (marketing distribuído).
-
DELETE FOLDER: direito de excluir pastas. Com esse direito, os usuários podem excluir pastas da visualização do explorer.
-
EDIT FOLDERS: direito de alterar as propriedades da pasta, como nome interno, rótulo, imagem associada, pedido de subpastas etc.
-
EXPORT: os usuários podem exportar dados de suas instâncias do Adobe Campaign para um arquivo no servidor ou computador local usando a atividade de workflow EXPORT.
-
FILES ACCESS: direito de ler e gravar o acesso de arquivos por meio de um script que pode ser gravado na atividade de workflow JavaScript para arquivos de leitura/gravação em um servidor.
-
IMPORT: direito de importação de dados genéricos. IMPORT permite importar dados para qualquer outra tabela, enquanto o direito RECIPIENT IMPORT permite importar somente para a tabela do destinatário.
-
INSERT FOLDERS: direito de inserir pastas. Os usuários com o direito INSERT FOLDERS podem criar novas pastas na árvore de pastas na visualização do explorer.
-
LOCAL: direito para gerenciamento local (marketing distribuído).
-
MERGE: direito de unir os registros selecionados em um. Se houver destinatários duplicados, o direito MERGE permitirá que o usuário selecione os duplicados e os mescle em um destinatário primário.
-
PREPARE DELIVERIES: direito de criar, editar e salvar uma entrega. Os usuários com o direito PREPARE DELIVERIES também podem iniciar o processo de análise da entrega.
-
PRIVACY DATA RIGHT: direito de coletar e excluir dados de privacidade. Saiba mais.
-
PROGRAM EXECUTION: direito de executar comandos em várias linguagens de programação.
-
RECIPIENT IMPORT: direito de importar destinatários. Os usuários com o direito RECIPIENT IMPORT podem importar um arquivo local para a tabela do destinatário.
-
SQL SCRIPT EXECUTION Direito de executar qualquer comando SQL diretamente no banco de dados.
-
START DELIVERIES: Direito de aprovar entregas anteriormente analisadas. Após a análise, a entrega pausará em várias etapas de aprovação e precisará ser aprovada para retomar. Os usuários com o direito START DELIVERIES podem aprovar entregas.
-
USE SQL DATA MANAGEMENT ACTIVITY: direito de escrever seus próprios scripts SQL usando a atividade de gerenciamento de dados SQL, para criar e preencher tabelas de trabalho. Saiba mais.
-
WORKFLOW: esse direito nomeado é específico para fluxos de trabalho: permite criar, iniciar e parar fluxos de trabalho. Os direitos de leitura no arquivo de workflow são necessários para que o direito nomeado seja aplicável. Para fluxos de trabalho para construção do target, é necessário a leitura na pasta Profiles and Targets.
-
WEBAPP: direito de usar aplicações web.