[v7]{class="badge informative" title="仅适用于 Campaign Classic v7"}
创建和管理操作员 operators
Campaign操作员入门 about-operators
操作员是具有登录和执行操作权限的Adobe Campaign用户。
默认情况下，运算符存储在 Administration > Access management > Operators 节点中。
操作符可以手动创建，也可以在现有LDAP目录上映射。
此页面中介绍了创建运算符的完整过程。
有关Adobe Campaign与LDAP集成的详细信息，请参阅此页面。
用户还可以使用其Adobe ID直接连接到Adobe Campaign。 有关详细信息，请参见此 页面。
创建运算符 creating-an-operator
要创建新操作员并授予权限，请执行以下步骤：
-
单击运算符列表上方的 New 按钮，然后输入新运算符的详细信息。
-
指定用户的 Identification parameters：其登录名、密码和名称。 操作员将使用登录名和密码登录到Adobe Campaign。 用户登录后，可通过 Tools > Change password 菜单更改密码。 操作员的电子邮件至关重要，因为它使操作员能够接收通知，例如，在处理审批时。
利用此部分，还可以将操作员链接到组织实体。 有关详细信息，请参阅此页面。
-
在 Operator access rights 部分中选择授予操作员的权限。
要向操作员分配权限，请单击权限列表上方的 Add 按钮，然后从可用组列表中选择一组操作员：
您还可以选择一个或多个命名权限（请参阅命名权限）。 为此，请单击 Folder 字段右侧的箭头，然后选择 Named rights：
选择要分配的组和/或命名权限，然后单击 OK 进行验证。
-
单击 Ok 以创建运算符：配置文件已添加到现有运算符的列表。
创建操作员的配置文件后，您可以添加或更新其信息。 为此，请单击 Edit 选项卡。
定义运算符的时区 time-zone-of-the-operator
在 General 选项卡中，您可以选择运算符的时区。 默认情况下，运算符在服务器时区工作。 但是，可以使用下拉列表选择其他时区。
此页面中介绍了时区的配置。
此外，Regional settings 下拉列表允许您选择显示日期和数字的格式。
添加权限 access-rights-options
使用 Access rights 选项卡更新链接到运算符的组和已命名权限。
Edit the access parameters… 链接允许您访问以下选项：
-
通过 Disable account 选项，您可以禁用操作员的帐户：此用户将不再访问Adobe Campaign。
note note NOTE 即使其帐户被禁用，操作员仍可以从Campaign接收警报或通知。 要停止向此运营商发送Campaign通知，Adobe建议您从其用户档案中删除电子邮件地址。 -
通过 Forbid access from the rich client 选项，您可以将Adobe Campaign的使用限制为Web访问，或者通过API使用：无法再访问Adobe Campaign客户端控制台。
-
可以将安全区链接到操作员。 有关详细信息，请参见此页面。
-
您还可以使用相应的链接定义受信任的IP掩码。
如果操作员的IP地址在此列表中，则操作员无需输入密码即可连接到Adobe Campaign。
您还可以指定一组IP地址，这些地址将被授权无需密码即可连接，如以下示例所示：
note note NOTE 要安全地访问您的平台，必须谨慎使用此选项。 -
通过 Restrict to information found in sub-folders of: 选项，您可以限制归属于文件夹运算符的权限。 只有在该选项中指定的节点的子文件夹对用户可见：
note important IMPORTANT 这是一个非常严格的限制，必须谨慎使用。 使用此类型权限登录的操作员只能查看指定文件夹的内容，而不能通过资源管理器访问树的任何其他节点。 但是，根据此操作员有权访问的功能（例如：工作流），用户可以显示通常存储在无法访问中的节点中的数据。
检查设置 check-settings
Audit 选项卡允许您查看与运算符相关的信息。 各种选项卡会根据操作员的干预区域中定义的设置自动添加到。
您可以访问：
-
链接到运算符的文件夹的权限列表。
note note NOTE 有关详细信息，请参阅文件夹访问管理。 -
操作员审批日志。
-
他们订阅的讨论区列表。
-
日历中的活动。
-
分配给它们的任务列表。
默认运算符 default-operators
Adobe Campaign使用具有默认配置的用户档案的技术操作员：管理员（“管理员”）、计费（“计费”）、监控、Web应用程序代理(“webapp”)等。 其中一些取决于平台上安装的应用程序和选项：例如，“central”和“local”运算符仅在安装了“Distributed Marketing”（分布式营销）选项时才可见。
默认情况下，“webapp”技术操作员具有指定的“管理”权限，这可能会导致安全风险。 要解决此问题，我们建议删除此权限。 操作步骤：
-
从 Administration > Access management > Named rights 节点中，单击 New 以创建权限并将其命名为WEBAPP。
已命名权限部分中详细介绍了已命名权限。
-
从 Administration > Access management > Operators 节点中，选择Web应用程序代理运算符(“webapp”)。
选择 Edit 选项卡，然后选择 Access rights 选项卡，并从列表中删除名为的ADMINISTRATION权限。
单击 Add 并选择您刚刚创建的WEBAPP，然后保存更改。
-
分配“webapp”操作员对与该操作员相关的文件夹（主要是“收件人”文件夹）的读写数据访问权限。
有关修改树文件夹的权限的详情，请参见文件夹访问管理部分。