Hantera åtkomstkontrollprinciper

Åtkomstkontrollprinciper är satser som sammanför attribut för att fastställa tillåtna och otillåtna åtgärder. Adobe tillhandahåller en standardprincip som kan aktiveras omedelbart eller när din organisation är redo att börja styra åtkomsten till specifika objekt baserat på etiketter. Standardprincipen, Default-Label-Based-Access-Control-Policy, utnyttjar etiketter som används på resurser för att neka åtkomst, såvida inte användarna har en roll med en matchande etikett.

Konfigurera sandlådor för en princip configure-policy

Principer tillämpas på sandlådenivå för att styra vilka sandlådor som tillämpar etikettbaserad åtkomstkontroll. Som standard är funktionen Auto-include aktiverad, vilket innebär att alla aktuella och framtida sandlådor läggs till automatiskt i principen. När Auto-include är inaktiverat omfattas endast de sandlådor som du lägger till manuellt av principens åtkomstkontrollsregler.

Navigera till Permissions i Adobe Experience Cloud om du vill börja konfigurera en princips sandlådor. Välj Policies i den vänstra panelen och välj sedan Default-Label-Based-Access-Control-Policy i listan.

{modal="regular"}

Arbetsytan för information för profilen visas. Välj fliken Sandboxes om du vill visa listan över sandlådor som är associerade med principen och få åtkomst till konfigurationsalternativen för sandlådan.

{modal="regular"}

Hantera automatisk inkludering manage-auto-include

Om du vill kontrollera vilka sandlådor som ingår i en profil kan du aktivera eller inaktivera funktionen Auto-include. När du inaktiverar Auto-include läggs framtida sandlådor inte automatiskt till i principen. Om du stänger av funktionen tas inte bort sandlådor som redan finns i principen.

{modal="regular"}

Om du vill aktivera Auto-include igen använder du växlingsknappen för att aktivera den igen. Dialogrutan Enable Auto-include visas och du uppmanas att bekräfta ditt val. Välj Enable för att slutföra konfigurationsinställningen.

{modal="regular"}

Hantera sandlådor manuellt manually-manage-sandboxes

När Auto-include​är inaktiverat kan du lägga till eller ta bort specifika sandlådor manuellt från profilen. Detta ger dig exakt kontroll över vilka sandlådor som tillämpar principens åtkomstkontrollsregler.

Så här lägger du till sandlådor:

Välj Add Sandboxes från principens sandlådearbetsyta.

{modal="regular"}

Dialogrutan Add Sandboxes visas och ditt bibliotek med tillgängliga sandlådor visas. Markera de sandlådor som du vill lägga till i profilen och välj sedan Save.

{modal="regular"}

Så här tar du bort sandlådor:

Hitta den sandlåda som du vill ta bort från listan och välj ikonen X bredvid namnet.

{modal="regular"}

En bekräftelsedialogruta visas. Välj Confirm om du vill ta bort sandlådan från principen.

{modal="regular"}

Aktivera en profil activate-policy

Om du vill aktivera en befintlig princip väljer du den på fliken Policies i Permissions. Principens aktiveringsstatus visas under avsnittet Status.

{modal="regular"}

Arbetsytan Detaljer för profilen visas. Välj Activate.

{modal="regular"}

Dialogrutan Activate Policy visas. Välj Confirm för att slutföra aktiveringen av principen.

{modal="regular"}

Nästa steg

När en profil är aktiverad kan du fortsätta till nästa steg för att hantera behörigheter för en roll.