Åtkomsthantering access-management
Webbprogramsoperatör
WebApp-operatorn är administratör. Följ dessa riktlinjer för att förbättra säkerheten:
-
Ersätt administratören med namnet right från den här operatorn med en ny (kan heta 'webapp'). För mer information om detta hittar du i det här avsnittet.
-
Lägg till operatorn webApp i mappar (främst mottagarmappar) för att ge mottagare läs- och skrivåtkomst. Mer information finns på den här sidan.
-
Om du använder en instans med flera varumärken (eller flera geo) kanske du vill dela upp webbprogramåtkomsten till olika mottagarmappar. För att göra detta:
-
Duplicera operatorn webApp
-
Ange ett namn för varje dubblett. Exempel: webapp_brand, webapp_brand2, osv.
-
Duplicera en webbprogrammall så att den har en mall per varumärke och redigera egenskaperna för att ändra operator genom att välja Använd ett specifikt konto. Läs mer på den här sidan.
-
Säkerhetsgrupper och administratörsoperatörer
Skapa tillräckligt många säkerhetsgrupper för att ge precis den behörighet som krävs till era operatorer så att de kan göra det de behöver, och inte mer.
Använd inte operatorn admin (eller dela den inte). Skapa en operator per fysisk användare (för korrekt granskning/loggning). Lägg till dina nynamngivna administratörer i administratörsgruppen. Om du inte använder admin-operatorn ska du inte ta bort den, och inte inaktivera den: den här operatorn används internt för att köra bearbetningen. Men du kan förbjuda åtkomst till klientkonsolen och begränsa dess säkerhetszon (till localhost).
Undvik att lägga till för många operatorer i administratörsgruppen (eller med administratörsnamnrättigheter). De är mycket kraftfulla operatorer (de kan utföra alla SQL-satser, köra kommandon på servern osv.).
Adobe Campaign ger tre högnivåbehörigheter via namngivna rättigheter:
-
ADMINISTRATION (admin): ger åtkomst till allt och tillåter att göra allt, och ignorerar alla namngivna högerkontroller, så det inkluderar namngivna rättigheter för PROGRAM EXECUTION (createProcess) och SQL
-
PROGRAM-KÖRNING (createProcess): tillåter körning av externa program (på servern)
-
SQL: tillåter att SQL-skript körs i databasen (så att säkerhetsmodellen kan kringgås). Obs! Om du behöver utföra komplexa beräkningar (till exempel filtrering) kan du be databasadministratören att skapa en SQL-funktion och lägga till dem i tillåtelselista. Läs mer på den här sidan.
-
Bevilja dem till mycket få (och betrodda) operatorer