Anpassade behörigheter custom-permissions
Lär dig hur du kan använda anpassade behörigheter för att skapa anpassade behörighetsprofiler med konfigureringsbara behörigheter för att begränsa åtkomst till program, pipelines och miljöer för användare av Cloud Managers.
Introduktion introduction
Cloud Manager har en uppsättning fördefinierade roller som styr åtkomsten till olika funktioner i molnhanteraren:
- Business Owner
- Program Manager
- Deployment Manager
- Developer
Med anpassade behörigheter kan användare skapa anpassade behörighetsprofiler med konfigurerbara behörigheter för att begränsa åtkomst för molnhanterare till program, rörledningar och miljöer.
Använda anpassade behörigheter using
Om du vill skapa och använda egna behörigheter krävs det tre steg:
I det här avsnittet beskrivs dessa steg. Det kan vara praktiskt att se avsnitten Villkor och Konfigurerbara behörigheter när du skapar egna anpassade behörigheter.
Skapa en ny produktprofil create
Skapa först en produktprofil som du kan tilldela anpassade behörigheter till.
-
Logga in på Cloud Manager på my.cloudmanager.adobe.com.
-
På Cloud Manager landningssida väljer du knappen Hantera åtkomst .
- Du omdirigeras till fliken Produkter på Admin Console, där du kan hantera användare och behörigheter för molnhanteraren. I Admin Console väljer du knappen Ny profil .
-
Ange allmän information om profilen.
- Produktprofilnamn - Ett beskrivande namn för profilen
- Visningsnamn - Ett förkortat namn som visas i gränssnittet (alternativ)
- Beskrivning - En informativ beskrivning av profilen som förklarar dess syfte (valfritt)
- Meddela användare via e-post - När du väljer det här alternativet meddelas användarna via e-post när de läggs till eller tas bort från profilen.
-
Välj Spara när du är klar.
Den nya produktprofilen sparas och visas i listan över produktprofiler på Admin Console.
Tilldela anpassade behörigheter till profil assign-permissions
Nu när du har en ny produktprofil kan du tilldela den anpassade behörigheter.
-
I Admin Console väljer du namnet på den nya produktprofilen som du skapade.
-
I det fönster som öppnas väljer du fliken Behörigheter för att visa en lista med redigerbara behörigheter.
-
Markera länken Redigera för en behörighet så att du kan redigera den.
-
Fönstret Redigera behörighet öppnas.
- Den behörighet du valde i föregående steg är markerad i den vänstra kolumnen.
- Behörighetsobjekten som är tillgängliga för tilldelning för behörigheten finns i den mellersta kolumnen med namnet Tillgänglig behörighet.
- De tilldelade behörighetsobjekten finns i den högra kolumnen med etiketten Inkluderade behörighetsobjekt.
-
Markera plusikonen (
+) bredvid behörighetsobjektet så att du kan lägga till det i kolumnen Inkluderade behörighetsobjekt.- Markera ikonen
ibredvid ett behörighetsobjekt om du vill veta mer om det.
- Markera ikonen
-
Välj knappen Lägg till alla längst upp i kolumnen Tillgängliga behörigheter så att du kan lägga till alla behörigheter.
-
Välj Spara när du är klar med att definiera behörighetsobjekten för den nya produktprofilen.
Din nya produktprofil sparas nu med anpassade behörigheter.
Tilldela användare till anpassade behörigheter assign-users
Nu kan du tilldela användare till den nya produktprofilen som du skapade med anpassade behörigheter.
-
I Admin Console väljer du namnet på den nya produktprofil som du har tilldelat anpassade behörigheter till.
-
I det fönster som öppnas väljer du fliken Användare.
-
Välj knappen Lägg till användare och tilldela användare till din nya produktprofil med anpassade behörigheter.
Mer information om hur du använder Admin Console finns i avsnittet Lägg till användare och användargrupper i en produktprofil i dokumentet Hantera produktprofiler för företagsanvändare.
Konfigurerbara behörigheter configurable-permissions
Följande behörigheter är tillgängliga för att skapa anpassade profiler.
Behörigheter på organisationsnivå organization-level
Behörigheter på organisationsnivå avser behörigheter som alltid ges i alla program i en organisation.
Följande behörigheter är behörigheter på organisationsnivå:
-
Skapa program - Med den här behörigheten kan användare skapa ett program i organisationen.
-
Åtkomst till databasinformation Med den här innehavar-/organisationsnivån kan användare generera användarnamn, lösenord och databas-URL för åtkomst och bidra till kundprojekt.
- Användarnamn och lösenord för databasåtkomst är gemensamma för alla rapporter i organisationen, men databasens URL är unik för varje program.
- Mer information finns i Åtkomst till databaser.
Villkor terms
Följande termer används för att skapa och hantera anpassade behörigheter och fördefinierade roller.
Behörighetsobjekt avser det område där behörigheten tillämpas. Vanligtvis är det något av följande.
Begränsningar limitations
Tänk på följande begränsningar när du använder anpassade behörigheter.
- Anpassad behörighetsprofil listar även AMS-program, -miljöer och -pipelines när behörigheter konfigureras.
- Resurser som program, miljö och pipeline som skapats i Cloud Manager kan ta upp till två minuter att visa i Admin Console för behörighetskonfigurationen.
- I sällsynta fall där anpassade behörighetstjänster inte svarar är fördefinierade profiler fortfarande tillgängliga och användare i fördefinierade profiler fortfarande har lämplig åtkomst.
Vanliga frågor faq
Vilka behörighetsprofiler är fördefinierade behörighetsprofiler?
- Business Owner
- Program Manager
- Deployment Manager
- Developer
Mer information om fördefinierade roller finns i AEM as a Cloud Service Team och produktprofiler.
Vad händer med fördefinierade behörighetsprofiler med introduktion till anpassade profiler?
Standardproduktprofiler och molnhanterarroller fungerar fortfarande på samma sätt som tidigare.
Kan jag redigera fördefinierade behörighetsprofiler?
Nej, standardprofiler kan inte redigeras. Du kan inte lägga till eller ta bort behörigheter i standardbehörighetsprofilen. Du kan bara lägga till eller ta bort användare från fördefinierade profiler.
Ska jag ta bort fördefinierade behörighetsprofiler eftersom anpassade profiler nu är tillgängliga?
Ta inte bort fördefinierade behörighetsprofiler från Admin Console.
Kan jag lägga till användare i flera behörighetsprofiler?
Ja, en användare kan ingå i flera profiler, inklusive fördefinierade och anpassade behörighetsprofiler. När en användare tilldelas till flera profiler är de kombinerade behörigheterna från alla tilldelade behörighetsprofiler tillgängliga för den användaren.
Vad händer om en användare har behörighet att redigera en miljö/pipeline men inte har åtkomst till ett program som innehåller miljön/pipeline?
I det här fallet kan användaren inte komma åt miljön eller pipelinen om de inte har Programåtkomst -behörigheten som innehåller miljön eller pipelinen.