Nesta página: use o controle de acesso em nível de objeto para restringir objetos individuais, como jornadas, campanhas e ofertas com rótulos de acesso, para que você possa manter o conteúdo confidencial e os dados pessoais limitados aos usuários autorizados.
É possível limitar o acesso a um objeto com base nos rótulos de acesso. Esta abordagem protege ativos digitais sensíveis de usuários não autorizados e garante uma maior proteção dos dados pessoais.
O recurso OLAC (Object level access control) permite definir autorizações para gerenciar o acesso a dados para uma seleção de objetos:
- Jornada
- Campaign
- Modelo
- Fragmento
- Página de destino
- Oferta
- Coleção de ofertas estática
- Decisão de oferta
- Configuração de canais
- Plano de aquecimento de IP
Pré-requisitos prereq-labels
Para poder criar rótulos, você deve pertencer a uma função com a permissão Gerenciar rótulos de uso.
Para poder atribuir rótulos, você deve pertencer a uma função com uma permissão Gerenciar, ou seja, Manage journeys, Manage Campaigns ou Manage decisions. Sem essa permissão, o botão Gerenciar acesso fica esmaecido.
Saiba mais sobre permissões nesta seção.
Criar rótulos create-labels
Rótulos permitem categorizar conjuntos de dados e campos de acordo com as políticas de uso que se aplicam a esses dados. Rótulos podem ser aplicados a qualquer momento, proporcionando flexibilidade na maneira como você controla os dados.
Use rótulos para fornecer acesso aos usuários e aplicar a governança de dados e as políticas de consentimento. Esses rótulos de governança podem afetar o consumo downstream.
Você pode criar rótulos no produto Permissions. Para obter mais detalhes, consulte a documentação do Adobe Experience Platform.
Você também pode criar Rótulos diretamente no Journey Optimizer. Para criar um rótulo, siga estas etapas:
-
Em um objeto do Adobe Journey Optimizer, como uma Campanha recém-criada, clique no botão Gerenciar acesso.
-
Na janela Gerenciar acesso, clique em Criar rótulo.
-
Configure seu rótulo. Você deve especificar:
- Nome
- Nome amigável
- Descrição
-
Clique em Criar para salvar seu Rótulo.
Seu Rótulo recém-criado está disponível na lista. Se necessário, você pode modificá-lo no produto Permissions.
Atribuir rótulos assign-labels
Para atribuir rótulos de uso de dados personalizados ou principais aos objetos do Journey Optimizer:
-
Em um objeto do Adobe Journey Optimizer, como uma Campanha recém-criada, clique no botão Gerenciar acesso.
-
Na janela Gerenciar acesso, selecione o(s) rótulo(s) personalizado(s) ou de uso dos dados principais para gerenciar o acesso a este objeto.
Para obter mais informações sobre rótulos de uso de dados principais, consulte esta página.
-
Clique em Salvar para aplicar essa restrição de rótulo.
Para acessar este objeto, os usuários devem ter o Rótulo específico incluído em suas Funções. Por exemplo, um usuário com o rótulo C1 terá acesso somente a objetos com ou sem rótulo C1.
Para obter mais detalhes sobre como atribuir um Rótulo a uma Função, consulte esta página.
This section contains structured knowledge intended to support interpretation, retrieval, and question answering related to this topic.
For complete understanding, this information should be combined with the documentation on this page. Neither source is intended to stand alone; the page describes the feature, while this section provides additional context that helps disambiguate terminology, intent, applicability, and constraints.
- TL;DR: Object level access control (OLAC) lets you apply access labels to specific Journey Optimizer objects — such as journeys, campaigns, and offers — so that, to access an object, users must have the specific Label included in their Roles.
Intents:
- Create a custom access label directly in Journey Optimizer or via the Permissions product
- Assign access labels to Journey Optimizer objects (journeys, campaigns, offers, etc.)
- Limit access to an object with access labels, to protect sensitive digital assets from unauthorized users
- Understand which permissions are required to create and assign labels
Glossary:
- OLAC (Object level access control): A capability to define authorizations to manage data access for a selection of specific Journey Optimizer objects (product-specific)
- Label: Labels categorize datasets and fields according to usage policies; in OLAC, a Label assigned to an object limits access to users whose Roles include that Label (product-specific)
- Manage access: The button on an Adobe Journey Optimizer object (and the window it opens) used to create labels and to select labels that manage access to the object (product-specific)
- Core data usage labels: The page says you can assign custom or core data usage labels, and links to Adobe Experience Platform documentation for more information on core data usage labels (product-specific)
Guardrails:
- Creating labels requires the Manage usage labels permission (prerequisite)
- Assigning labels requires belonging to a role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without it, the Manage access button is greyed out (prerequisite)
- Supported objects for OLAC labels: Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, IP warmup plan
Terminology:
- Canonical name: Object level access control — Acronym: OLAC
- Variants: custom labels, core data usage labels (the page names both as labels you can assign to manage access to an object)
FAQ:
- Q: Can I create a label directly in Journey Optimizer without going to the Permissions product? — Yes; the page states you can also create Labels directly in Journey Optimizer: from an Adobe Journey Optimizer object, such as a newly created Campaign, click the Manage access button, then click Create label.
- Q: Which object types support OLAC labels? — Journey, Campaign, Template, Fragment, Landing page, Offer, Static offer collection, Offer decision, Channel configuration, and IP warmup plan.
- Q: What permission is needed to assign a label to a journey? — A role with a Manage permission, i.e., Manage journeys, Manage Campaigns, or Manage decisions; without this permission, the Manage access button is greyed out.
- Q: If a user has the C1 label in their role, which objects can they access? — Only C1-labeled or unlabeled objects.