管理访问控制策略

访问控制策略是将属性集合在一起以建立允许和不允许的操作的语句。 Adobe提供了一个默认策略，可立即激活该策略，或者在您的组织准备好开始根据标签控制对特定对象的访问时激活该策略。 默认策略​ Default-Label-Based-Access-Control-Policy ​利用应用于资源的标签来拒绝访问，除非用户处于具有匹配标签的角色中。

为沙盒配置策略 configure-policy

要开始配置策略，请在​Permissions Adobe Experience Cloud中导航到。 从左侧面板中选择​Policies。 从列表中选择​Default-Label-Based-Access-Control-Policy。

{modal="regular"}

将显示策略详细信息工作区。 选择 Sandboxes。将显示与策略关联的沙盒列表。

{modal="regular"}

将策略添加到所有沙盒 add-policy-to-all

关闭​ Auto-include ​功能以阻止将来自动将沙盒添加到策略中。 关闭功能​ 将不会 ​从策略中删除任何沙盒。

{modal="regular"}

如果​ Auto-include ​在策略中处于非活动状态，则可以使用切换开关将其重新打开。 出现​ Enable Auto-include ​对话框，提示您确认选择。 选择​ Enable ​以完成配置设置。

{modal="regular"}

为策略手动选择沙盒 manually-select-sandboxes

若要手动向策略添加沙盒或从中删除沙盒，Auto-include​切换​ 必须 ​关闭。

添加沙盒

要将沙盒添加到策略，请选择​Add Sandboxes。

{modal="regular"}

出现​ Add Sandboxes ​对话框。 选择要添加到策略的沙盒，然后选择​Save。

{modal="regular"}

删除沙盒

要从策略中删除沙盒，请找到要从列表中删除的沙盒，然后选择​ X ​图标。

{modal="regular"}

将出现一个确认对话框。 选择​ Confirm ​完成从策略中删除沙盒。

{modal="regular"}

激活一项策略 activate-policy

要激活现有策略，请从​ Policies ​的​ Permissions ​选项卡中选择策略。 策略的激活状态显示在​ Status ​部分下。

{modal="regular"}

将会显示策略的详细信息工作区。 选择 Activate。

{modal="regular"}

出现​ Activate Policy ​对话框。 选择​ Confirm ​以完成激活策略。

{modal="regular"}

后续步骤

激活策略后，您可以继续下一步以管理角色的权限。