配置云导入和导出帐户
- 系统管理员可以限制用户创建帐户,如配置用户是否可以创建帐户中所述。 如果无法按这个部分中所述创建帐户,请与系统管理员联系。
- 帐户只能由创建该帐户的用户或系统管理员编辑。
您可以配置用于以下任意或所有目的的云帐户:
- 使用数据馈送导出文件
- 使用Data Warehouse导出报告
- 使用Report Builder时导出文件
- 使用分类集导入架构
您需要为Adobe Analytics配置访问您的云帐户所需的信息。 此过程包括按照本文所述添加和配置帐户(如Amazon S3角色ARN、Google Cloud Platform等),然后按照配置云导入和导出位置中所述,添加和配置该帐户内的位置(如帐户内的文件夹)。
有关如何查看和删除现有帐户的信息,请参阅位置管理器。
从帐户页面开始创建或编辑帐户
-
在Adobe Analytics中,选择组件 > 位置。
-
在位置页面上,选择 位置帐户 选项卡。
-
(视情况而定)如果您是系统管理员,则可以启用 查看所有用户的帐户 选项以查看由您组织中的所有用户创建的帐户。
-
要创建新帐户,请选择添加帐户。
显示 位置帐户详细信息 对话框。
或
要编辑现有帐户,请找到要编辑的帐户,然后选择 编辑详细信息 按钮。
显示 添加帐户 对话框。
-
继续配置位置帐户。
配置位置帐户
要在开始创建或编辑云导入或导出帐户后对其进行配置,请执行以下操作:
-
指定以下信息:
table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 字段 功能 位置帐户名称 位置帐户的名称。此名称会在创建位置时出现 位置帐户描述 提供帐户的简短描述,以帮助将它与同一帐户类型的其他帐户区分开来。 使组织中所有用户都能使用帐户 启用此选项后,组织中的其他用户就可以使用此帐户。
共享帐户时请考虑以下事项:
- 您已共享的帐户无法取消共享。
- 共享帐户只能由帐户的所有者进行编辑。
- 任何人都可以为共享帐户创建位置。
帐户类型 选择您的云帐户类型。我们建议为每种帐户类型创建一个帐户,并根据需要在该帐户内设置多个位置。
系统管理员可以限制用户可以创建的帐户类型,参阅配置用户是否可以创建帐户中的说明。如果无法按这个部分中所述创建帐户,请与系统管理员联系。
-
在 帐户属性 部分中,指定您选定的帐户类型的特有信息。
有关配置说明,请展开与选定的 帐户类型 对应的以下部分。(也提供了其他旧帐户类型,但建议不要使用。)
帐户类型
accordion Amazon S3 Role ARN 注意:将Amazon S3与数据馈送和Data Warehouse结合使用时,仅支持SSE-S3加密。
若要配置 Amazon S3 角色 ARN 帐户,请指定以下信息:
table 0-row-2 1-row-2 layout-auto 字段 功能 角色 ARN 您必须提供角色 ARN(Amazon 资源名称),Adobe 可以使用它来获取对 Amazon S3 帐户的访问权限。为此,您需要为源帐户创建 IAM 权限策略,将该策略附加到用户,然后为目标帐户创建角色。有关特定信息,请参阅此 AWS 文档。 accordion Google Cloud Platform 若要配置 Google Cloud Platform 帐户,请指定以下信息:
table 0-row-2 1-row-2 layout-auto 字段 功能 项目 ID 您的 Google Cloud 项目 ID。请参阅有关获取项目 ID 的 Google Cloud 文档。 accordion Azure SAS 若要配置 Azure SAS 帐户,请指定以下信息:
table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 5-row-2 layout-auto 字段 功能 应用程序 ID 从您创建的 Azure 应用程序复制此 ID。在 Microsoft Azure 中,此信息位于应用程序内的 概述 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 租户 ID 从您创建的 Azure 应用程序复制此 ID。在 Microsoft Azure 中,此信息位于应用程序内的 概述 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 密钥保管库 URI Azure 密钥保管库中 SAS 令牌的路径。要配置 Azure SAS,必须使用 Azure 密钥存储库将 SAS 令牌存储为密码。有关信息,请参阅有关如何从 Azure 密钥保管库设置和检索密码的 Microsoft Azure 文档。
创建密钥存储库 URI 后,在密钥存储库中添加访问策略,以授予对您创建的 Azure 应用程序的访问权限。有关信息,请参阅有关如何分配密钥保管库访问策略的 Microsoft Azure 文档。
密钥存储库密码名称 将密码添加到 Azure 密钥存储库时所创建的密码名称。在 Microsoft Azure 中,此信息位于您在 密钥存储库 设置页面上创建的密钥存储库中。有关信息,请参阅有关如何从 Azure 密钥存储库设置和检索密码的 Microsoft Azure 文档。 位置帐户密码 从您创建的 Azure 应用程序复制密码。在 Microsoft Azure 中,此信息位于应用程序中的 证书和密码 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 accordion Azure RBAC 若要配置 Azure RBAC 帐户,请指定以下信息:
table 0-row-2 1-row-2 2-row-2 3-row-2 layout-auto 字段 功能 应用程序 ID 从您创建的 Azure 应用程序复制此 ID。在 Microsoft Azure 中,此信息位于应用程序内的 概述 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 租户 ID 从您创建的 Azure 应用程序复制此 ID。在 Microsoft Azure 中,此信息位于应用程序内的 概述 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 位置帐户密码 从您创建的 Azure 应用程序复制密码。在 Microsoft Azure 中,此信息位于应用程序中的 证书和密码 选项卡上。有关更多信息,请参阅有关如何向 Microsoft 身份标识平台注册应用程序的 Microsoft Azure 文档。 accordion 电子邮件 note note NOTE 电子邮件帐户只能用于Data Warehouse。 (数据馈送或分类集不支持电子邮件帐户)。 若要配置 Azure RBAC 帐户,请指定以下信息:
table 0-row-2 1-row-2 layout-auto 字段 功能 收件人 发送报表时,可以向特定用户发送电子邮件通知。指定单个电子邮件地址或电子邮件地址的逗号分隔列表。 旧帐户类型
这些旧帐户类型仅在使用数据馈送和Data Warehouse导出数据时可用。 在导入具有分类集的数据时,这些选项不可用。
accordion FTP 数据馈送数据可以传输到由 Adobe 或客户托管的 FTP 位置。需要 FTP 主机、用户名和密码。可使用路径字段将馈送文件放置在文件夹中。文件夹必须已存在;如果指定的路径不存在,则馈送将引发错误。
table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 layout-auto 字段 功能 主机 输入所需的FTP目标URL。 例如, ftp.adobe.com。路径 可留空。 用户名 输入用户名以登录到FTP站点。 密码并确认密码 输入登录FTP站点的密码。 accordion SFTP 提供了对数据馈送的 SFTP 支持。这要求SFTP主机、用户名和目的地站点包含有效的RSA或DSA公钥。 您可以在创建馈送时下载相应的公钥。
下载数据馈送的RSA或DSA公钥时,请执行下列任一操作:
-
将下载的公钥文件重命名为
authorized_keys,然后将该文件上传到SFTP服务器上的.ssh文件夹。 -
如果现有
authorized_keys文件已包含其他密钥,请将Adobe提供的密钥添加到现有authorized_keys文件中,并确保不会覆盖现有密钥。
accordion S3 您可以直接将数据仓库数据发送到 Amazon S3 存储段。此目标类型需要存储段名称、访问密钥 ID 和密钥。有关详细信息,请参阅 Amazon S3 文档中的 Amazon S3 存储段命名要求。
您为上传 Data Warehouse 数据提供的用户必须具有以下权限:
- s3:GetObject
- s3:PutObject
- s3:PutObjectAcl
以下 16 个标准 AWS 区域(在必要时使用适当的签名算法)受支持:
- us-east-2
- us-east-1
- us-west-1
- us-west-2
- ap-south-1
- ap-northeast-2
- ap-southeast-1
- ap-southeast-2
- ap-northeast-1
- ca-central-1
- eu-central-1
- eu-west-1
- eu-west-2
- eu-west-3
- eu-north-1
- sa-east-1
note note NOTE 不支持 cn-north-1 区域。 accordion Azure Blob Data Warehouse支持Azure Blob目标。 需要容器、帐户和密钥。Amazon 会自动加密静态数据。当您下载数据时,数据会自动解密。有关详细信息,请参阅 Microsoft Azure 文档中的创建存储帐户。
note note NOTE 您必须实施自己的流程来管理 Data Warehouse 目标上的磁盘空间。Adobe 不会从服务器中删除任何数据。 -
-
选择保存。
-
继续配置云导入和导出位置。