从Campaign Standard到Campaign v8的用户访问管理 user-management-acs

通过Adobe Campaign Standard和Adobe Campaign v8，用户可以定义和管理不同用户/操作员的权限。 这些权限包括授予用户访问产品各种功能的特定权限。 但是，这两种产品使用不同的方法和实施来管理用户访问权限。

Adobe Campaign Standard和Campaign v8中使用了以下概念来实现用户访问管理：

从安全组到操作员组的迁移方法

下表概述了从Adobe Campaign Standard过渡到Campaign v8时用户角色组的迁移方法。 在Campaign Standard中，安全组（在Campaign v8中称为​操作员组）用于将一组角色分配给用户。 虽然某些安全组/操作员组是现成可用的，但如果需要，用户可以创建新组或修改现有组。

在Adobe Campaign Standard和Campaign v8中，安全组​和​ 操作员组 ​都映射到管理控制台中的产品配置文件。 如果要向用户分配​ 安全组 ​或​操作员组，您可以在管理控制台中链接相应的​产品配置文件。 此关联在用户登录时同步。 了解有关产品配置文件的更多信息

从用户角色到已命名权限的迁移方法

在Adobe Campaign Standard中，术语​ 用户角色 ​在Campaign v8中称为​Named right。 下表概述了在Campaign v8中用于与Campaign Standard中的​ 用户角色 ​对应的​ 已命名权限 ​的术语。

组织单位的迁移方法

在Adobe Campaign Standard中，组织单位​映射到Campaign v8中的现有​ 文件夹 ​层次结构模型，以维护类似的访问控制。 了解有关文件夹管理的更多信息

关于并行组织单位分配 parallel-assignments

当用户有权访问层次结构中单独分支中存在的多个单位（通过安全组分配）而没有权限访问公共父组织单位时，会发生并行组织单位分配。 这会在迁移期间造成安全风险。

例如，请考虑以下组织单位层次结构：

{width="50%" modal="regular"}

如果没有并行组织单位，任务将如下所示：

{width="50%" modal="regular"}

在此，用户有权访问组织单位A、A1和A2-1，所有这些都连接在父组织单位A下。用户可以访问A下的所有内容。

以下任务包含并行组织单位：

{width="50%" modal="regular"}

用户有权访问A1-1、A2和A2-1，它们存在于没有公共分配父项的单独分支中。

安全影响

分辨率

通过确保分配给用户的所有组织单位都归属于也分配给用户的单个、公共的父单位，可以解决并行组织单位分配问题。

下面列出了一些实现此目标的方法：

对于以上用户有权访问A1-1、A2和A2-1的示例，具体的分辨率步骤如下：

从计划迁移方法

在Campaign v8中，程序​表示为​文件夹。 Campaign v8允许创建文件夹并允许限制对文件夹的访问。

通过使用​ 组 ​和​已命名的权限，操作员​可以被授予访问导航层次结构中的特定​ 文件夹 ​的权限，并且有权分配读取、写入和删除权限。 了解有关文件夹管理的更多信息

由于​ 项目 ​在Campaign v8中视为​文件夹，因此可以采用与任何其他文件夹相同的方式管理其访问权限。 迁移后，Campaign Standard管理员可以执行以下步骤：

用于访问REST API的产品配置文件映射

要从Campaign v8中的执行实例访问事务性API，除​ 管理员 ​和​ 消息中心 ​产品配置文件之外，还需要新的​产品配置文件。 此新​ 产品配置文件 ​将添加到Campaign Standard中的现有或预创建的技术帐户中。

迁移后，如果Campaign Standard用户不希望将其​ 技术帐户 ​关联到​ 管理员 ​产品配置文件，则应审查其​ 产品配置文件映射 ​并分配相应的​产品配置文件。 对于未来的集成，我们建议在​ REST URL ​中使用Campaign v8 租户ID，而不是使用以前的Campaign Standard 租户ID。

向Campaign Standard操作员迁移对内置Campaign资源的访问权限

从Campaign Standard迁移的操作员将拥有对Campaign v8中特定内置资源的读取权限。

未迁移的安全组和角色 non-migrated-groups-roles

以下是尚未过渡的Campaign Standard角色列表：

以下是尚未转换的Campaign Standard安全组映射列表。