Administration (RBAC-kontroller) administration
Alternativen under Administration kan du skapa Audience Manager-användare och tilldela dem till grupper. Du kan också visa gränser (egenskaper, segment, mål och modeller).
Företagskunder som använder Audience Manager behöver en datahanteringsplattform för alla sina data, men måste kunna styra synligheten för de olika dataelementen till specifika affärsenheter. Du kan uppnå detta med gruppbehörigheter, som också kallas Role-Based Access Control (RBAC).
Audience Manager använder grupper för att tilldela behörigheter. Behörigheter tilldelas inte på användarnivå. Gruppbehörigheter är knutna till objekt (traits, segment osv.) och till åtgärder som du kan utföra på dessa objekt (redigera, visa osv.). Dessa kontroller är också tillgängliga via Audience Manager REST API:er. Se Användarhantering, Grupphanteringoch Behörighetshantering API-metoder.
Skapa användare create-users
-
Klicka på Administration > Users.
-
Klicka
-
Under User Details, fylla i fälten:
- Username: Ange ett unikt användarnamn för Audience Manager.
- First Name: Ange användarens förnamn.
- Last Name: Ange användarens efternamn.
- Email Address: Ange användarens e-postadress. Audience Manager skickar inte vanliga meddelanden till användarna. Audience Manager administratörer har tillgång till användarnas e-postadresser och kan manuellt skicka e-post till användare efter behov. Om en användare t.ex. glömmer sitt lösenord, används den e-postadress som anges i det här fältet för att skicka ett tillfälligt lösenord och instruktioner för att återställa lösenordet.
- Phone Number: Ange användarens telefonnummer.
- Is Admin: Ange om den här användaren är en Audience Manager administratör. Administratörsanvändare kan hantera användare (skapa, redigera osv.) och grupper (skapa, tilldela behörigheter osv.). Användare som inte är administratörer kan bara styra sina egna användarprofiler, inklusive redigera sina e-postadresser och återställa sina egna lösenord. Mer information finns i Redigera dina kontoinställningar.
-
Under Login väljer du önskad status:
- Active: Aktiva användare har åtkomst Audience Manager och har de behörigheter som beviljas genom gruppmedlemskap.
- Deactivated: Inaktiverade användare kan inte komma åt Audience Manager och har inga behörigheter. Om du inaktiverar användare finns användarinformationen kvar Audience Manager och du kan enkelt återaktivera dem om det behövs. Om du tar bort användare måste du återskapa dem om de behöver använda Audience Manager i framtiden.
- Expired: En användares lösenord är äldre än 90 dagar.
- Pending: Användaren har ett tillfälligt lösenord, antingen efter en lösenordsåterställning eller som ett helt nytt konto, och har ännu inte angett ett permanent lösenord.
- Locked Out: 5 felaktiga inloggningsförsök låser en användare.
-
Under Assigned Groups i listrutan väljer du de grupper som du vill tilldela användaren till.
Mer information om grupper och behörigheter finns i Skapa en grupp. -
Klicka på Save.
Skapa en Group create-group
A grupp är en samling användare som delar åtkomsträttigheter till destination, segmentoch trait objekt. Du kan begränsa grupper till endast enskilda objekt eller ge dem bred åtkomst till kombinationer av olika objekt.
Så här skapar du en grupp:
-
Klicka på Administration > Groups.
-
Klicka
-
I Group Details:
- Ge gruppen ett namn.
- Ange en kort gruppbeskrivning.
-
I Group Membersklickar du på en användare från Add Users alternativ för att lägga till dem i gruppen.
-
I Group Permissionsväljer du en trait, segment, eller mål från Add Object.
Då öppnas ett behörighetsfönster för det markerade objektet. -
Markera kryssrutan för de behörigheter som du vill att gruppmedlemmar ska ha.
-
(Valfritt) Tilldela Wild Card permissions till gruppen.
-
Klicka på Save Group.
Förstå Wild Card Permissions wild-card-permissions
Förenkla hanteringen av grupprättigheter med Wild Card Permissions.
Wild Card Permissions ge gruppmedlemmar automatisk åtkomst till alla datakällor som är kopplade till en segment, destination, eller trait. Som en jämförelse kan du bara tilldela specifika behörigheter med vanlig behörighet data sources till ett av dessa objekt. Och när du lägger till nya data sources, får gruppmedlemmar inte tillgång till de nya källorna.
Du måste öppna gruppbehörigheterna och tilldela dessa nya data sources till gruppen. Wild Card Permissions låt dig undvika den här handboken data source uppdateringsprocess. Grupper med Wild Card Permissions få tillgång till nya data sources utan uttrycklig behörighet.
Läs nedan för en beskrivning av vad wildcard permission betyder
Trait
MAP_ALL_TRAITS_TO_MODELS- Användare kan välja traits som baslinje för models.EDIT_ALL_TRAITS- Användare kan redigera alla traits som har skapats på deras företagskonto.VIEW_ALL_TRAITS- Användare kan visa alla traits som har skapats på deras företagskonto.DELETE_ALL_TRAITS- Användare kan ta bort alla traits som har skapats på deras företagskonto.CREATE_ALL_ALGO_TRAITS- Användare kan skapa algorithmic traits.MAP_ALL_TO_SEGMENTS- Användare kan lägga till alla traits tillhör sitt företag till segments.CREATE_ALL_TRAITS- Användare kan skapa traits.
Models
VIEW_MODELS- Användare har behörighet att visa models som tillhör deras företag.
Derived Signals
VIEW_DERIVED_SIGNALS- Användare kan visa alla derived signals som tillhör deras företag.CREATE_DERIVED_SIGNALS- Användare kan skapa derived signals.EDIT_DERIVED_SIGNALS- Användare kan redigera alla derived signals som tillhör deras företag.DELETE_DERIVED_SIGNALS- Användare kan ta bort alla derived signals som tillhör deras företag.
Destination
EDIT_ALL_DESTINATIONS- Användare kan redigera alla destinations som har skapats på deras företagskonto.CREATE_DESTINATIONS- Användare kan skapa destinations.VIEW_ALL_DESTINATIONS- Användare kan visa alla destinations som har skapats på deras företagskonto.DELETE_ALL_DESTINATIONS- Användare kan ta bort alla destinations som har skapats på deras företagskonto.
Tags
VIEW_TAGS- Användare kan göra allt (visa, skapa, redigera, ta bort) på sina Tag Containers.
Audience Lab
MANAGE_SEGMENT_TEST_GROUPS- Användare kan göra allt (visa, skapa, redigera, ta bort) på sina Audience Lab testgrupper.
Segment
CREATE_ALL_SEGMENTS- Användare kan skapa segment.DELETE_ALL_SEGMENTS- Användare kan ta bort alla segment som har konfigurerats i deras företagskonto.MAP_ALL_TO_DESTINATIONS- Användare kan mappa alla segment som tillhör deras företag till destinationer.EDIT_ALL_SEGMENTS- Användare kan redigera alla segment som har konfigurerats i deras företagskonto.MAP_ALL_SEGMENTS_TO_MODELS- Användare kan välja segment som baslinje för modeller.VIEW_ALL_SEGMENTS- Användare kan visa alla segment som har konfigurerats i deras företagskonto.
Signals
VIEW_ALL_SIGNALS- Användare kan visa alla signaler som samlats in i Data Explorer.
Användningsexempel use-cases
Övervaka användaråtkomst monitoring-user-access
Role-Based Access Control kan hjälpa dig att övervaka inloggningsstatus och ge dig en tydlig bild av vem som har åtkomst till din Audience Manager-instans.
Beroende på dina affärskrav kan du aktivera och inaktivera användarkonton efter behov.
Skydda känslig åtkomst Data Sources protect-sensitive-data-sources
Du kan konfigurera Role-Based Access Control på trait, segment och destination nivå, för varje användargrupp.
Med den här funktionen kan du hantera hur användarna visar, skapar, läser, skriver och redigerar specifika datauppsättningar och till och med hindra användare från att komma åt datauppsättningar som inte ska vara tillgängliga för dem.
