[AEM Assets]{class="badge positive" title="Aplicável ao AEM Assets)."}

Controle de acesso baseado em atributos attribute-based-access-control

O ABAC (controle de acesso baseado em atributo) permite que os administradores do Content Hub definam regras baseadas em metadados que controlam o nível de acesso aos ativos disponíveis no Content Hub. Em vez de depender de onde os ativos são armazenados, o ABAC rege o acesso de acordo com os atributos anexados a cada ativo.

Os administradores de uma organização definem regras para grupos de usuários, que são mapeados para uma ID de Grupo. As regras são uma combinação de operadores lógicos e de comparação, e os administradores podem definir quantas regras forem necessárias para gerenciar o acesso aos ativos no Content Hub.

As regras se baseiam em metadados. Quando as condições definidas em uma regra correspondem aos metadados do ativo, o Content Hub exibe o ativo para o grupo de usuários. Como resultado, o acesso é determinado dinamicamente pelos próprios metadados, em vez de onde um ativo é armazenado. O Content Hub verifica os metadados do ativo, incluindo os metadados personalizados, de todos os ativos disponíveis em Todas as Assets e Coleções para exibir os resultados aos grupos de usuários.

Por exemplo, PERMITA o acesso a um grupo de usuários com ID do Grupo = 1011 quando os metadados do ativo corresponderem a “Marca = Marca X” E “Região = EMEA OU Américas”. O Content Hub exibe para o grupo de usuários com ID = 1011 somente os ativos onde “Marca = Marca X” e “Região = EMEA ou Américas”.

As regras ABAC no Content Hub podem ser configuradas usando as seguintes abordagens:

Com o AI Assistant no Content Hub, os administradores definem e gerenciam regras ABAC usando metadados e linguagem natural. Isso permite uma configuração mais rápida das regras e reduz a dependência de workflows de suporte manuais, para que os administradores possam ajustar as políticas de acesso diretamente, em vez de rotear cada alteração por meio de um tíquete de suporte.

Alguns dos principais benefícios do controle de acesso baseado em atributos incluem:

Como ativar o controle de acesso baseado em atributos enable-attribute-based-access-control

O controle de acesso baseado em atributos (ABAC) no Content Hub rege o acesso avaliando atributos (como usuário, recurso e propriedades contextuais) em relação a regras definidas, permitindo permissões refinadas além da simples atribuição de função. Os administradores ativam e configuram as regras ABAC no Content Hub usando uma das duas abordagens a seguir:

Configure o ABAC (Controle de acesso baseado em atributo) usando o Assistente do AI no Content Hub

Com o Assistente de IA no Content Hub, viabilizado pelo AEM Governance Agent, você pode criar e gerenciar regras do ABAC (Attribute-Based Access Control) diretamente no Content Hub, usando linguagem natural.

O ABAC (Controle de Acesso Baseado em Atributos) rege o acesso ao conteúdo com base em atributos (como funções de usuário, metadados de ativos e condições contextuais), em vez de listas de permissões fixas e predefinidas. Esse modelo orientado por atributos torna as políticas de acesso mais granulares e adaptáveis às necessidades organizacionais em constante mudança.

O que você pode fazer what-you-can-do-ai-assistant

Usando o Assistente de IA, os administradores podem gerenciar o ciclo de vida completo das regras ABAC diretamente por meio de prompts conversacionais:

Por que isso é importante why-this-matters-ai-assistant

O Assistente de IA permite que os administradores criem e gerenciem regras de acesso de forma independente, sem depender de fluxos de trabalho de suporte. Como as regras são expressas em linguagem natural, os administradores não precisam dominar sintaxe especializada ou rotear solicitações por meio de equipes de suporte. Isso reduz o tempo de retorno das alterações de acesso, minimiza a dependência do suporte externo e fornece às equipes de governança controle direto e de autoatendimento sobre como o conteúdo é acessado e protegido no Content Hub.

Antes de começar before-you-begin-ai-assistant

Confirme os seguintes pré-requisitos antes de usar o Assistente de IA no Content Hub para a configuração da regra de controle de acesso baseado em atributo (ABAC). Cada requisito abaixo deve ser atendido para garantir que o Assistente de IA esteja disponível e funcional em seu ambiente:

Etapas para configurar as regras de Controle de acesso baseado em atributo (ABAC) usando o Assistente de IA steps-ai-assistant

O Controle de Acesso Baseado em Atributo (ABAC) controla quem pode acessar ativos com base em atributos como o grupo de usuários e os metadados do produto, em vez de listas de permissões estáticas e mantidas manualmente. No Content Hub, o Assistente de IA permite criar essas regras usando instruções simples de linguagem natural e, em seguida, gera uma visualização estruturada para revisão antes de qualquer coisa ser aplicada.

Essa etapa de revisão obrigatória garante a precisão antes que a regra seja aplicada, reduzindo o risco de conceder ou negar acesso incorretamente.

Gerenciar regras ABAC usando prompts manage-abac-rules-using-prompts

Depois de começar a usar o AI Assistant, você gerencia regras de ABAC (Attribute-Based Access Control) de forma conversacional, usando prompts de linguagem simples em vez de navegar pelos menus de configuração. O ABAC controla quem pode acessar ativos com base em atributos como grupo de usuários, região ou outras propriedades de metadados, e o Assistente de IA permite que você descubra, crie, atualize e exclua essas regras por meio de conversação natural. Essa abordagem conversacional simplifica o gerenciamento de acesso, reduz a necessidade de memorizar a sintaxe de regras e facilita a precisão das permissões à medida que equipes e conteúdo evoluem.

Descobrir regras

Use estes prompts para revisar as regras de acesso já em vigor antes de fazer alterações:

Criar regras

Use esses prompts para conceder a um grupo acesso a ativos, de modo amplo ou com escopo para valores de metadados específicos, como região:

Atualizar regras

Use estes prompts para estender ou modificar uma regra existente, por exemplo, para ampliar as regiões que um grupo pode alcançar:

Excluir regras

Use estes prompts para remover uma regra de acesso que não é mais necessária:

Explorar metadados e grupos

Use esses prompts para ver os grupos e as propriedades de metadados disponíveis antes de definir novas regras, para que suas condições façam referência a atributos válidos:

Configurar o ABAC usando planilha

Se o Assistente de IA não estiver ativado para sua organização, você poderá configurar as regras de Controle de acesso baseado em atributos (ABAC) usando o fluxo de trabalho baseado em planilhas. O ABAC controla o acesso ao Adobe Experience Manager Assets avaliando os atributos do usuário, do recurso e do ambiente. O método da planilha do fornece uma alternativa para o Assistente de IA definir essas regras.

Siga estas etapas para definir e submeter regras ABAC:

[Baixar Planilha]{class="badge informative"}

Defina as regras na planilha usando as diretrizes descritas neste artigo.

Etapas para configurar regras ABAC usando Planilha steps-spreadsheet

Configure as regras do Controle de Acesso Baseado em Atributos (ABAC) por meio do fluxo de trabalho da planilha, concluindo as seguintes etapas na ordem:

Exemplo de caso de uso de controle de acesso baseado em atributos example-metadata-based-rules

Para oferecer suporte a uma implantação de marketing em larga escala, os membros da equipe em várias regiões e marcas exigem acesso a ativos digitais compartilhados, com cada pessoa recebendo um escopo específico definido por região e marca. O controle de acesso baseado em atributo (ABAC) impõe essas regras de acesso automaticamente avaliando os metadados do ativo — como os atributos region e brand anexados a cada ativo — em vez de depender de listas de permissões mantidas manualmente. Como o acesso é determinado pela correspondência dos atributos atribuídos de um usuário com os metadados em cada ativo, as permissões permanecem consistentes e atuais à medida que a biblioteca de ativos cresce. A tabela a seguir ilustra os perfis para esse caso de uso e as regras aplicadas:

Usando essas regras, os administradores do Content Hub obtêm:

Cenários adicionais em que o ABAC é útil additional-scenarios-abac

O controle de acesso baseado em atributos (ABAC) também aborda os seguintes cenários, concedendo ou restringindo o acesso com base nos atributos do usuário, como marca, mercado, função da equipe e região:

Construtores de regra compatíveis supported-rule-constructs

As regras são criadas com base em duas categorias de construções: operadores lógicos, que combinam várias condições, e operadores de comparação, que testam atributos de usuário ou de ativo individuais em relação a um valor. Juntos, esses construtores definem exatamente quando o acesso é concedido ou negado.

Comportamento dos metadados com valor de matriz: quando os campos de metadados de ativos contêm matrizes — por exemplo, várias regiões ou várias marcas — os operadores de comparação mudam para a semântica de definição de associação. Neste caso, Igual resolve para contém lógica, correspondendo quando o valor especificado está presente em qualquer lugar na matriz, e Não Igual resolve para não contém lógica, correspondendo somente quando o valor especificado está totalmente ausente da matriz. Essa definição completa é importante porque determina como os atributos de vários valores são avaliados durante as decisões de acesso.

Como esses operadores combinam de forma limpa, eles permitem que você escreva regras simples, mas expressivas, que são lidas quase como linguagem simples. Por exemplo, a regra ALLOW if region = emea (Europa, Oriente Médio e África) AND assetType != prototype AND tags != confidencial concede acesso apenas a ativos localizados na região EMEA, exclui qualquer ativo marcado como protótipo e exclui qualquer ativo cuja matriz de tags contenha o valor confidential. Como resultado, uma única declaração legível expressa uma política de acesso precisa e com várias condições.

Diretrizes guidelines-attribute-based-access-control

As diretrizes a seguir se aplicam à configuração com base no Assistente de IA e em planilhas das regras de Controle de acesso com base em atributo (ABAC):

Perguntas frequentes faqs-attribute-based-access-control-content-hub

O que é o controle de acesso baseado em atributos (ABAC)?

O Controle de Acesso Baseado em Atributo (ABAC) é um modelo de autorização que concede ou nega acesso aos recursos avaliando atributos em vez de apenas funções fixas. No ABAC, as decisões de acesso são determinadas dinamicamente no momento da solicitação, comparando os atributos do usuário, o recurso, a ação e o ambiente ao redor com um conjunto de políticas definidas. Como essas decisões são computadas a partir de valores de atributo em vez de permissões estáticas, o ABAC suporta controle de acesso refinado e sensível ao contexto que pode ser dimensionado em sistemas grandes e complexos.

Quais atributos o ABAC avalia?

As políticas ABAC normalmente se baseiam em quatro categorias de atributos:

Ao combinar esses atributos, o ABAC avalia cada solicitação em relação às regras de política e retorna uma decisão de permissão ou negação. Esse mecanismo garante que o acesso reflita as circunstâncias específicas de uma solicitação em vez de uma única função predefinida.

Como o ABAC difere do RBAC (Role-Based Access Control)?

Ao contrário do Controle de acesso com base em função (RBAC), que concede permissões com base na função atribuída de um usuário, o ABAC concede permissões com base em vários atributos avaliados em conjunto. O RBAC atribui acesso por meio de definições de função relativamente estáticas, que podem se tornar difíceis de gerenciar à medida que o número de funções se multiplica. O ABAC, por outro lado, expressa regras de acesso como políticas que fazem referência a atributos, permitindo que uma única política cubra muitos cenários sem criar uma nova função para cada combinação. Como resultado, o ABAC geralmente oferece maior flexibilidade e granularidade, enquanto o RBAC geralmente é mais simples de configurar para estruturas de permissão simples. Muitas organizações combinam ambos os modelos, usando funções como um atributo em uma política mais ampla baseada em atributos.

Por que usar o ABAC em um hub de conteúdo?

Em um hub de conteúdo, o ABAC é usado para controlar quem pode exibir, editar ou publicar itens de conteúdo específicos com base em seus atributos. Essa abordagem permite que os administradores definam regras de acesso uma vez e as apliquem de forma consistente em grandes bibliotecas de conteúdo, já que o acesso é avaliado a partir de atributos como classificação de conteúdo e departamento de usuário, em vez de permissões atribuídas manualmente em cada item. Os benefícios práticos incluem:

Como as políticas ABAC são definidas?

As políticas ABAC são definidas como regras que especificam quais condições de atributo devem ser atendidas para que uma ação seja permitida. Cada política vincula assuntos, recursos, ações e condições ambientais em instruções lógicas que o mecanismo de controle de acesso avalia no momento da solicitação. Como as políticas fazem referência a atributos em vez de indivíduos nomeados, elas permanecem válidas conforme os usuários e as alterações de conteúdo, o que reduz a manutenção contínua e ajuda a aplicar o princípio de menos privilégio.

O ABAC é mais seguro do que as abordagens baseadas em funções?

O ABAC pode fortalecer a segurança ao permitir decisões de acesso mais precisas e sensíveis ao contexto do que modelos exclusivos de função. A avaliação de vários atributos juntos permite que uma empresa aplique condições diferenciadas — por exemplo, restringir o acesso ao conteúdo confidencial, a menos que vários critérios sejam atendidos simultaneamente. A eficácia do ABAC depende de políticas bem projetadas e de dados de atributos precisos, de modo que os resultados de segurança melhoram quando as fontes de atributos são mantidas confiáveis e atualizadas.

O que é o ABAC (Attribute-based Access Control, controle de acesso baseado em atributos) no AEM Assets Content Hub?

O Controle de Acesso Baseado em Atributo (ABAC) no AEM Assets Content Hub é um modelo de permissão que permite que os administradores definam regras baseadas em metadados para controlar o nível de acesso que diferentes grupos de usuários têm aos ativos digitais. Em vez de atribuir permissões ativo por ativo, os administradores expressam políticas de acesso como condições avaliadas em relação aos atributos armazenados nos metadados de cada ativo.

Como o ABAC Determina o Acesso

O acesso é concedido ou negado com base no fato de os metadados de um ativo corresponderem às condições especificadas nas regras. Como os metadados do ativo são avaliados em relação a essas condições no momento da solicitação, as permissões se aplicam de forma automática e consistente em toda a biblioteca de ativos. Como resultado, quando os metadados de um ativo satisfazem as condições de uma regra, o grupo de usuários associado pode visualizar ou trabalhar com esse ativo; quando não atende, o ativo permanece oculto desse grupo.

Principais Características do Controle de Acesso Baseado em Atributo

Aplicativos e benefícios práticos

O Controle de acesso baseado em atributos é adequado para repositórios de ativos grandes e compartilhados, em que muitas equipes trabalham na mesma Content Hub, mas exigem diferentes níveis de visibilidade. Aplicativos comuns incluem restringir ativos confidenciais ou não liberados para equipes específicas, limitar conteúdo específico da região aos mercados correspondentes e impor restrições de direitos de uso ou licenciamento, expondo ativos somente a grupos com permissão para usá-los. Essa abordagem dinâmica e baseada em metadados reduz a sobrecarga administrativa manual, minimiza o risco de os ativos serem expostos aos usuários errados e mantém as políticas de acesso alinhadas à biblioteca de ativos à medida que ela cresce e muda.

Como os administradores definem as regras de acesso usando o ABAC no AEM Assets Content Hub?

Os administradores definem regras de acesso no Controle de Acesso Baseado em Atributos (ABAC) no Adobe Experience Manager (AEM) Assets Content Hub criando condições nos metadados de ativos e vinculando essas condições a grupos de usuários específicos. ABAC é um modelo de acesso no qual as permissões são concedidas dinamicamente com base nos atributos de um ativo, em vez de permissões fixas atribuídas manualmente, permitindo que a visibilidade seja dimensionada automaticamente à medida que um novo conteúdo é adicionado.

Como as Regras de Acesso do ABAC Funcionam

Os administradores criam regras de acesso por meio das seguintes etapas:

Componentes-chave das Regras ABAC

Como o acesso é orientado por atributos, as regras ABAC se aplicam automaticamente a qualquer ativo que corresponda às condições definidas. Como resultado, novos ativos marcados com os metadados relevantes herdam a visibilidade correta, sem exigir reatribuição manual, o que reduz a sobrecarga administrativa e ajuda a aplicar um controle consistente e escalável em grandes bibliotecas de ativos.

Quais são os principais benefícios de usar o ABAC em relação às permissões tradicionais baseadas em pastas no AEM Assets Content Hub?

O Controle de Acesso Baseado em Atributos (ABAC) no Adobe Experience Manager (AEM) Assets Content Hub concede permissões com base em atributos de ativos e metadados, em vez do local da pasta física. Essa é a principal vantagem sobre as permissões tradicionais baseadas em pastas: o acesso é determinado pelo que é um ativo **, não onde ele está armazenado.

Principais benefícios do ABAC no AEM Assets Content Hub

Por que o ABAC simplifica o gerenciamento de permissões

Como as permissões são anexadas a atributos em vez de caminhos de pastas, o ABAC remove a rigidez que força os administradores a duplicar ativos ou reestruturar pastas sempre que as necessidades de acesso mudam. Isso é especialmente valioso quando os ativos precisam ser compartilhados com vários grupos, já que um ativo controlado pode atender a muitos cenários de acesso ao mesmo tempo.

Como resultado, o ABAC melhora a integridade do ativo e simplifica o gerenciamento de permissões. Manter menos cópias duplicadas significa uma única fonte da verdade para cada ativo, o que reduz o desvio de versão e o risco de circulação de arquivos desatualizados. Separando o upload de ativos da atribuição de permissões, o ABAC oferece aos administradores um modelo mais flexível e escalável para controlar o acesso em bibliotecas de ativos grandes e em evolução.

Os administradores podem configurar regras ABAC diretamente na interface do AEM Assets Content Hub?

Sim. Os administradores podem configurar regras de Controle de Acesso Baseado em Atributos (ABAC) diretamente na interface do Assets Content Hub do Adobe Experience Manager (AEM). O ABAC governa o acesso aos ativos com base em atributos, como funções de usuário, metadados de ativos e contexto organizacional, permitindo que as permissões sejam aplicadas dinamicamente em vez de por meio de listas fixas atribuídas manualmente.

Os administradores têm dois caminhos compatíveis para configurar regras ABAC:

Como ambas as opções produzem o mesmo resultado de governança ABAC, as organizações podem escolher o Assistente de IA para configuração direta na interface ou reter o fluxo de trabalho baseado em planilha de acordo com suas preferências operacionais e os recursos habilitados para seu ambiente.

Que tipos de condições de metadados podem ser usadas ao configurar regras ABAC no AEM Assets Content Hub?

As regras de Controle de Acesso Baseado em Atributos (ABAC) no Adobe Experience Manager (AEM) Assets Content Hub oferecem suporte a duas categorias de condições de metadados: operadores lógicos e operadores de comparação, avaliados em relação aos atributos de metadados definidos nos esquemas de metadados do AEM. O ABAC controla quem pode acessar quais ativos avaliando os atributos anexados ao conteúdo, de modo que as condições de metadados formam a lógica principal que determina os resultados do acesso.

Operadores com Suporte

As regras ABAC combinam e comparam valores de metadados usando os seguintes tipos de operadores:

A combinação de operadores lógicos e de comparação permite que uma única regra expresse condições de acesso amplas e precisas.

Atributos de metadados qualificados

As condições de metadados podem ser criadas em vários campos de atributos normalmente associados a ativos digitais, incluindo:

Esses atributos permitem que as organizações definam o acesso de acordo com a categorização dos ativos — por exemplo, restringindo a visibilidade por região de mercado, propriedade da marca, linha de produto, associação à campanha, formato do ativo ou estado da publicação.

Requisito de esquema de metadados

As propriedades de metadados referenciadas nas regras ABAC devem ser corretamente definidas e estar disponíveis nos schemas de metadados do AEM. Esse requisito garante que o mecanismo de regra possa localizar e avaliar de maneira confiável cada atributo; se uma propriedade estiver ausente ou configurada incorretamente no esquema, a condição correspondente não poderá ser avaliada e a regra poderá não ser aplicada conforme esperado. A confirmação de que cada campo usado em uma regra existe no esquema, portanto, é essencial para um controle de acesso consistente e previsível.

Por que o AEM Assets Content Hub ABAC é particularmente útil para organizações com grandes equipes e diversas necessidades de ativos?

O Controle de Acesso Baseado em Atributos (ABAC) do Assets Content Hub do Adobe Experience Manager (AEM) é particularmente útil para organizações com equipes grandes porque habilita o acesso granular baseado em regras aos ativos determinados automaticamente pelos atributos de usuário e ativo, em vez de listas de permissões mantidas manualmente. Isso torna o ABAC adequado para empresas que gerenciam diversas bibliotecas de ativos em várias equipes, mercados e linhas de produtos.

Como o ABAC Controla o Acesso aos Ativos

Ao contrário dos modelos de permissão estáticos e somente de função, o ABAC avalia uma combinação de atributos no momento do acesso e concede visibilidade somente quando as regras definidas são satisfeitas. As decisões de acesso normalmente são orientadas por atributos como:

Como essas regras são aplicadas dinamicamente, os administradores definem a lógica uma vez e permitem que o sistema a aplique de forma consistente em todo o catálogo de ativos.

Benefícios práticos para grandes equipes distribuídas

O ABAC garante que os usuários vejam apenas os ativos relevantes para suas responsabilidades, o que reduz diretamente a desordem, impede o uso acidental de conteúdo não autorizado e mantém grandes bibliotecas de ativos navegáveis. Como resultado, as organizações obtêm várias vantagens práticas:

Essa abordagem orientada por atributos é dimensionada de maneira limpa para organizações com equipes grandes e diversas necessidades de ativos, já que a adição de novos usuários, regiões ou marcas requer a atualização de atributos e regras em vez de recriar permissões no sistema.

Como os administradores devem preparar a planilha ABAC para o AEM Assets Content Hub antes de enviá-la para o Suporte da Adobe?

Para preparar a planilha do Controle de Acesso Baseado em Atributos (ABAC) para o AEM Assets Content Hub, os administradores devem concluir uma sequência de etapas de configuração e documentação antes de enviá-la ao Suporte da Adobe. O ABAC governa o acesso avaliando atributos — como associação de grupo de usuários, permissões e condições de metadados — de modo que uma planilha corretamente estruturada é essencial para o Suporte da Adobe traduzir o modelo de acesso pretendido em uma configuração de trabalho.

Etapas para preparar a planilha ABAC

A conclusão dessas etapas produz uma planilha autoexplicativa e verificável que simplifica a transferência para o Suporte da Adobe e reduz o risco de erros de configuração durante a implementação.

Consulte também