Hantering av användaråtkomst från Campaign Standard till Campaign v8 user-management-acs

Med både Adobe Campaign Standard och Adobe Campaign v8 kan användare definiera och hantera behörigheter för olika användare/operatorer. Dessa behörigheter består av specifika rättigheter som ger användarna tillgång till olika funktioner i produkten. De två produkterna har dock distinkta metoder och implementeringar för att hantera användaråtkomst.

Följande koncept används i Adobe Campaign Standard och Campaign v8 för att hantera användaråtkomst:

Migreringsmetod från säkerhetsgrupp till operatörsgrupp

Tabellen nedan visar migreringsmetoden för användarrollgrupper vid övergång från Adobe Campaign Standard till Campaign v8. I Campaign Standard används en säkerhetsgrupp, som kallas Operator group i Campaign v8, för att tilldela en uppsättning roller till en användare. Vissa säkerhetsgrupper/operatorgrupper är tillgängliga när de är klara, men användare kan skapa nya grupper eller ändra befintliga grupper om det behövs.

I både Adobe Campaign Standard och Campaign v8 mappas säkerhetsgrupperna och Operator-grupperna till Produktprofiler i Admin Console. Om du vill tilldela en säkerhetsgrupp eller operatörsgrupp till en användare kan du länka motsvarande produktprofil i Admin Console. Associationen synkroniseras när användaren loggar in. Läs mer om produktprofilen

Migreringsmetod från användarroller till namngivna behörigheter

I Adobe Campaign Standard kallas termen användarroll för namngiven rättighet i Campaign v8. Tabellen nedan visar den terminologi som används för Namngivna rättigheter i Campaign v8 och som motsvarar Användarroller i Campaign Standard.

Migreringsmetod från organisationsenhet

I Adobe Campaign Standard mappas organisationsenheten till den befintliga mapphierarkimodellen i Campaign v8 för att behålla en liknande åtkomstkontroll. Läs mer om mapphantering

Om enhetstilldelning för parallell organisation parallel-assignments

En parallell tilldelning av organisationsenheter inträffar när en användare har åtkomst till flera enheter (tilldelade via säkerhetsgrupper) som finns i separata grenar i hierarkin utan åtkomst till en gemensam överordnad organisationsenhet. Detta skapar en säkerhetsrisk under migreringen.

Ta till exempel följande hierarki för organisationsenheter:

{width="50%" modal="regular"}

Ett uppdrag utan parallella organisationsenheter skulle se ut så här:

{width="50%" modal="regular"}

Här har användaren tillgång till organisationsenheterna A, A1 och A2-1, som alla är anslutna under den överordnade organisationsenheten A. Användaren har åtkomst till allt under A.

Följande tilldelning innehåller parallella organisationsenheter:

{width="50%" modal="regular"}

Användaren har åtkomst till A1-1, A2 och A2-1, som finns i separata grenar utan gemensam tilldelad överordnad.

Säkerhetskonsekvenser

Upplösning

Parallell tilldelning av organisationsenheter kan åtgärdas genom att säkerställa att alla organisationsenheter som tilldelats en användare faller under en gemensam, överordnad enhet som också tilldelats användaren.

Nedan beskrivs några sätt att uppnå detta:

I exemplet ovan, där en användare har åtkomst till A1-1, A2 och A2-1, är specifika upplösningssteg:

Migreringsstrategi från program

I Campaign v8 representeras Program som Mappar. Med Campaign v8 kan du skapa mappar och begränsa åtkomsten till dem.

Genom att använda Grupper och Namngivna behörigheter kan Operatorer beviljas åtkomst till specifika Mappar i navigeringshierarkin, med möjlighet att tilldela läs-, skriv- och borttagningsbehörigheter. Läs mer om mapphantering

Eftersom ett program behandlas som en mapp i Campaign v8 kan åtkomsten hanteras på samma sätt som andra mappar. Efter migreringen kan Campaign Standard-administratörer följa dessa steg:

Produktprofilmappning för åtkomst till REST API:er

För att få åtkomst till transaktions-API:er från körningsinstansen i Campaign v8 krävs en ny produktprofil, utöver produktprofilerna Administrator och Message Center. Den nya produktprofilen läggs till i befintliga eller redan skapade tekniska konton i Campaign Standard.

Efter migreringen bör Campaign Standard-användare granska sina produktprofilsmappningar och tilldela lämplig produktprofil om de inte vill länka sina tekniska konton till administratörens produktprofil. För framtida integreringar rekommenderar vi att du använder Campaign v8 Klient-ID i REST-URL i stället för tidigare Campaign Standard Klient-ID .

Migrering av åtkomst till inbyggda Campaign-resurser för Campaign Standard-operatörer

Operatörer som migreras från Campaign Standard får läsåtkomst till specifika inbyggda resurser i Campaign v8.

Ej migrerade säkerhetsgrupper och roller non-migrated-groups-roles

Nedan visas en lista över Campaign Standard-roller som inte har övergått:

Nedan finns en lista över Campaign Standard säkerhetsgruppsmappningar som inte har överförts.