Slutpunkt för gällande principer

NOTE
Om en användartoken skickas måste användaren av token ha rollen"org admin" för den begärda organisationen.

Om du vill visa effektiva åtkomstkontrollprinciper för den aktuella användaren skickar du en POST till /acl/effective-policies slutpunkt i Access Control API. Behörigheterna och resurstyperna som du vill hämta måste anges i nyttolasten för begäran i form av en array. Detta visas i exemplet på API-anrop nedan.

API-format

POST /acl/effective-policies

Begäran

Följande förfrågningar hämtar information omManage Datasets" behörighet och åtkomst tillschemas" resurstyp för den aktuella användaren.

curl -X POST \
  https://platform.adobe.io/data/foundation/access-control/acl/effective-policies \
  -H 'Authorization: Bearer {ACCESS_TOKEN}' \
  -H 'x-api-key: {API_KEY}' \
  -H 'x-gw-ims-org-id: {ORG_ID}' \
  -H 'x-sandbox-name: {SANDBOX_NAME}' \
  -H 'Content-Type: application/json' \
  -d '[
    "/permissions/manage-datasets",
    "/resource-types/schemas"
  ]'
NOTE
En fullständig lista över behörigheter och resurstyper som kan anges i nyttolastarrayen finns i avsnittet om tillägg i godkända behörigheter och resurstyper.

Svar

Ett godkänt svar returnerar information om behörigheter och resurstyper som anges i begäran. Svaret innehåller de aktiva behörigheter som den aktuella användaren har för de resurstyper som anges i begäran. Om någon behörighet som ingår i nyttolasten för begäran är aktiv för den aktuella användaren, returnerar API behörigheten med en asterisk (*) för att ange att behörigheten är aktiv. Alla behörigheter som anges i begäran och som inte är aktiva för användaren utelämnas från svarsnyttolasten.

{
    "policies": {
        "/resource-types/schemas": [
            "read",
            "write",
            "delete"
        ],
        "/permissions/manage-datasets": [
            "*"
        ]
    }
}

Nästa steg

Det här dokumentet beskriver hur du ringer till Access Control API som returnerar information om aktiva behörigheter och relaterade åtkomstprinciper för resurstyper. Mer information om åtkomstkontroll för Experience Platform, se åtkomstkontroll - översikt.

Bilaga

I det här avsnittet finns ytterligare information om hur du använder Access Control API.

Godkända behörigheter och resurstyper

Nedan följer en lista över behörigheter och resurstyper som du kan inkludera i nyttolasten för en POST som begär till /acl/active-permissions slutpunkt.

Behörigheter

permissions/activate-destinations
permissions/evaluate-segments
permissions/execute-decisioning-activities
permissions/export-audience-for-segment
permissions/manage-datasets
permissions/manage-decisioning-activities
permissions/manage-decisioning-options
permissions/manage-destinations
permissions/manage-dsw
permissions/manage-dule-labels
permissions/manage-dule-policies
permissions/manage-identity-namespaces
permissions/manage-privacy-workflows
permissions/manage-profile-configs
permissions/manage-profiles
permissions/manage-queries
permissions/manage-schemas
permissions/manage-segments
permissions/manage-sources
permissions/reset-sandboxes
permissions/view-datasets
permissions/view-destinations
permissions/view-dule-labels
permissions/view-dule-policies
permissions/view-identity-namespaces
permissions/view-monitoring-dashboard
permissions/view-privacy-workflows
permissions/view-profile-configs
permissions/view-profiles
permissions/view-sandboxes
permissions/view-schemas
permissions/view-segments
permissions/view-sources

Resurstyper

resource-types/activation-associations
resource-types/activations
resource-types/activities
resource-types/analytics-source
resource-types/audience-manager-source
resource-types/bizible-source
resource-types/connection
resource-types/customer-attributes-source
resource-types/data-science-workspace
resource-types/dataset-preview
resource-types/datasets
resource-types/dule-label
resource-types/dule-policy
resource-types/enterprise-source
resource-types/identity-descriptor
resource-types/identity-namespaces
resource-types/launch-source
resource-types/marketing-action
resource-types/marketo-source
resource-types/monitoring
resource-types/offers
resource-types/placements
resource-types/privacy-consent
resource-types/privacy-content-delivery
resource-types/privacy-job
resource-types/profile-configs
resource-types/profile-datasets
resource-types/profiles
resource-types/query
resource-types/relationship-descriptor
resource-types/sandboxes
resource-types/schemas
resource-types/segment-jobs
resource-types/segments
resource-types/streaming-source
recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0