基于属性的访问控制API指南

基于属性的访问控制是Adobe Experience Platform的一项功能,它使管理员能够根据属性控制对特定对象和/或功能的访问。 属性可以是添加到对象的元数据,例如添加到架构字段或区段的标签。 管理员定义包括管理用户访问权限的属性的访问策略。

基于属性的访问控制API用于访问Adobe Experience Platform中的角色、产品、权限类别和权限集,从而提供了一个用户界面和RESTful API,所有可用库资源都可通过该API访问。

IMPORTANT
切勿将基于属性的访问控制与Experience Platform的数据治理功能混为一谈,后者允许您使用标签和策略来控制数据在Platform中的使用方式,而不是让组织中的哪些用户有权访问数据。 请参阅 策略服务API指南 以了解如何以编程方式利用这些功能的步骤。

这些端点概述如下。 有关详细信息,请参阅各个端点指南,并参阅 快速入门指南 有关所需标头的重要信息,请阅读示例API调用等。

角色

角色定义了管理员、专家或最终用户对组织中资源的访问权限。 在基于角色的访问控制环境中,用户访问设置是通过共同的责任和需求进行分组的。 角色具有一组给定的权限,您组织的成员可以分配给一个或多个角色,具体取决于他们需要的查看权限或写入权限。 请参阅 角色端点指南 有关在API中使用角色的详细信息。

支持

策略是一些语句,它将若干属性组合在一起以确定允许执行和不允许执行的操作。策略可以是本地策略,也可以是全局策略,并且可以覆盖其他策略。 此 /policies 端点允许您以编程方式管理组织中的策略。 请参阅 策略端点指南 有关在API中使用政策的更多信息。

产品

/products 基于属性的访问控制API中的端点允许您以编程方式管理产品以及与组织中的产品关联的权限类别和权限集。 请参阅 产品端点指南 有关在API中使用产品及其相应权限类别和权限集的更多信息。

后续步骤

要开始使用基于属性的访问控制API进行调用,请阅读 快速入门指南 然后选择其中一个端点指南以了解如何使用特定端点。

recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0