Usar rótulos de acesso para gerenciar o acesso do usuário aos fluxos de dados de destino

Como parte da funcionalidade do controle de acesso baseado em atributos no Real-Time CDP, agora é possível aplicar rótulos de acesso aos fluxos de dados de destino. Dessa forma, você pode garantir que apenas um subconjunto de usuários em sua organização tenha acesso a fluxos de dados de destino específicos.

Quando você adiciona um rótulo de acesso a um destino específico, somente os usuários que têm acesso a uma função à qual esse rótulo foi atribuído podem ver e editar esse fluxo de dados de destino. Se um fluxo de dados de destino não estiver marcado com rótulos, ele ficará visível para todos os usuários que pertencem à sua organização.

Leia esta página para entender casos de uso de exemplo, pré-requisitos antes de aplicar rótulos de acesso a fluxos de dados de destino e outras chamadas importantes ao usar essa funcionalidade.

Pré-requisitos prerequisites

Observe os seguintes pré-requisitos para concluir antes de começar a usar essa funcionalidade. Para se familiarizar com o controle de acesso baseado em atributos, a Adobe também recomenda que você leia os seguintes artigos:

Acesso à interface de permissões access-permissions-ui

Permissões é a área do Experience Cloud em que os administradores podem definir funções de usuário e políticas para gerenciar permissões para recursos e objetos em um aplicativo de produto. Leia a seção de permissões para começar.

Criar funções, rótulos e atribuir usuários create-roles-labels-assign-users

Depois de obter acesso à interface de permissões, você ou um membro de sua equipe deve configurar funções e adicionar os rótulos necessários a essas funções. Finalmente, os usuários que devem acessar recursos rotulados com os rótulos específicos devem ser adicionados à função. Consulte as seguintes seções de documentação:

Criar fluxos de dados de destino create-dataflow

Primeiro, é necessário conectar-se ao destino desejado e criar um fluxo de dados para exportar dados, antes de aplicar rótulos de acesso ao fluxo de dados.

Leia os guias em conectando a um destino e ativando dados para o destino. Em seguida, selecione o destino desejado no catálogo de conectores disponíveis.

Já disponível: aplicar rótulos de acesso a outros recursos do Experience Platform apply-labels-other-resources

Embora esta versão permita conceder aos usuários acesso em nível de objeto a fluxos de dados de destino específicos, a funcionalidade para conceder controle de acesso em nível de objeto já está geralmente disponível para outros recursos do Experience Platform, como públicos-alvo.

Exemplo de caso de uso use-case-example

Com o controle de acesso no nível do objeto para destinos, limite equipes específicas de profissionais de marketing para obter acesso somente aos destinos específicos. Por exemplo, se sua organização tiver dados de clientes em várias localizações geográficas, como os Estados Unidos e o Reino Unido, você poderá limitar uma equipe de marketing para exibir e editar os fluxos de dados somente para a localização dos EUA, e outra equipe de marketing para exibir e editar os fluxos de dados da localização do Reino Unido.

Aplicar rótulos de acesso aos fluxos de dados de destino apply-labels-to-destination-dataflow

Para aplicar rótulos de acesso a um fluxo de dados específico:

Se um fluxo de dados de destino não estiver marcado com rótulos, ele ficará visível para todos os usuários. Se o fluxo de dados for marcado com um ou mais rótulos de acesso, ele só ficará visível para usuários pertencentes a uma função que tenha o mesmo rótulo ou combinação de rótulos.

Você pode adicionar rótulos padrão e personalizados aos fluxos de dados de destino. Depois de adicionar um rótulo aos fluxos de dados de destino:

Chamadas e itens importantes a saber important-callouts

Atualmente, os rótulos de acesso só podem ser aplicados a fluxos de dados existentes. Isso significa que é necessário criar um fluxo de dados para um destino antes de aplicar rótulos de acesso.

Não é possível aplicar um rótulo de acesso a um fluxo de dados de destino se você não tiver acesso a esse rótulo.

Ao adicionar vários rótulos a um fluxo de dados de destino, os usuários que devem poder visualizar e editar o fluxo de dados devem ser adicionados a uma função com pelo menos a mesma combinação de rótulos. Por exemplo, se você aplicar os rótulos C1, I2 e outro rótulo personalizado a um fluxo de dados de destino, somente os usuários adicionados às funções com acesso à combinação desses três rótulos poderão exibir e editar esse fluxo de dados de destino específico.

Próximas etapas next-steps

Seguindo as etapas deste documento, agora você sabe como aplicar rótulos de acesso a fluxos de dados de destino para que somente um subconjunto de usuários em sua organização tenha acesso a fluxos de dados de destino específicos.

Em seguida, você pode ler mais sobre outras funcionalidades compatíveis com o controle de acesso baseado em atributos ao ativar dados para destinos. Por exemplo, você pode limitar o acesso dos usuários a exibir e ativar somente campos específicos.