访问控制概述

最近更新： 2025年3月13日

创建对象：

  • 管理员

Adobe Experience Platform的访问控制是通过Adobe Experience Cloud中的​ 权限 ​提供的。 此功能利用角色和策略，将用户与权限和沙盒关联起来。

访问控制层级和工作流

要配置Experience Platform的访问控制，您必须对拥有Experience Platform产品的组织具有系统或产品管理员权限。 可以授予或撤销权限的最低角色是产品管理员。 可以管理权限的其他管理员角色是系统管理员（无限制）。 有关详细信息，请参阅有关管理角色的Adobe帮助中心文章。

NOTE
从此刻起，本文档中对“管理员”的任何提及均指产品管理员或更高版本（如上所述）。

用于获取和分配访问权限的高级工作流可概括如下：

  • 在许可Adobe Experience Platform或使用Experience Platform的应用程序/应用程序服务后，会向在许可期间指定的管理员发送一封电子邮件。
  • 管理员登录到Adobe Admin Console，并从概述页面的产品列表中选择​ Adobe Experience Platform。
  • 要授予对Experience Platform的访问权限，建议管理员将用户添加到默认产品配置文件： AEP-Default-All-Users。
  • 在Experience Platform权限中，管理员可以创建新角色，或编辑任何现有角色的权限和用户。
  • 创建或编辑角色时，管理员使用​ 用户 ​选项卡将用户添加到该角色，并通过编辑该角色的权限授予这些用户（如“读取数据集”或“管理架构”）的权限。 同样，管理员可以使用相同的编辑选项为沙盒分配访问权限。
  • 当用户登录Experience Platform用户界面时，他们对该Experience Platform功能的访问权限由上一步中授予的权限驱动。 例如，如果用户没有查看数据集权限，则该用户看不到侧菜单中的​ 数据集 ​选项卡。

有关如何在Experience Platform中管理访问权限控制的更多详细步骤，请参阅访问控制用户指南。

对Experience Platform API的所有调用均会验证权限，如果在当前用户上下文中未找到相应的权限，则将返回错误。 在UI中，将根据授予当前用户的权限，隐藏或更改元素。

权限

权限提供了一个中央位置，用于管理贵组织的Experience Platform访问权限。 通过权限，您可以授予用户组访问各种Experience Platform功能的权限，例如管理数据集、查看数据集或管理配置文件。

角色

在角色部分中，权限是通过使用角色分配给用户的。 角色允许您向一个或多个用户授予权限，并且还包含他们对通过角色分配给他们的沙盒范围的访问权限。 可以将用户分配给属于您组织的一个或多个角色。

默认角色

Experience Platform附带两个预配置的默认角色。 下表概述了每个默认配置文件中提供的内容，包括它们授予访问权限的沙盒以及它们在该沙盒范围内授予的权限。

角色沙盒访问权限
默认的生产所有访问权限Prod所有适用于Experience Platform的权限，“沙盒管理”权限除外。
沙盒管理员不适用提供对Prod沙盒的访问权限和沙盒管理权限。

沙盒和权限

非生产沙盒是一种数据虚拟化形式，允许您将数据与其他沙盒隔离，通常用于开发实验、测试或试用。 角色的权限允许角色的用户在有权访问的沙盒环境中访问Experience Platform功能。 默认的Experience Platform许可证授予您5个沙盒（一个生产沙盒和四个非生产沙盒）。 您可以添加包含10个非生产沙盒的包，最多总共75个沙盒。 有关更多详细信息，请联系贵组织的管理员或Adobe销售代表。

有关Experience Platform中沙盒的更多信息，请参阅沙盒概述。

沙盒访问权限

沙盒的访问通过角色进行管理。 有关如何为角色启用对沙盒访问的详细步骤，请参阅基于属性的访问控制角色指南。

可以授予用户访问角色中一个或多个沙盒的权限。 如果两个或更多角色中包含一个用户，则该用户将有权访问这些角色中包含的所有沙盒。

“沙盒管理”权限允许用户管理、查看或重置沙盒。

资源权限

资源权限授予对特定Experience Platform功能的访问权限。 资源分为多个类别，其中包含一组可单独分配给角色的相关权限。

在权限中，角色的资源工作区显示对该角色有效的沙盒和权限：

具有选定类别和权限列表的角色的资源工作区。

下表概述了通过“权限”管理的Experience Platform和应用程序的可用资源类别：

类别描述
Adobe Mix Modeler配置、管理和查看Adobe Mix Modeler的权限。
AI Assistant配置AI Assistant的权限。
Alerts配置管理、解决和查看警报和警报历史记录的权限。
B2B Account Lists配置B2B帐户列表的管理、查看和发布权限，包括从帐户列表中添加、删除、导入和删除帐户等操作。
B2B Admin Configurations配置管理和查看B2B管理配置的权限，包括数字资产管理连接、资产存储库和事件。
B2B Assets配置B2B资产的管理和查看权限，包括电子邮件、短信、登陆页面、片段、模板和图像。
B2B Buying Groups配置B2B购买群组的管理和查看权限，包括解决方案兴趣、角色模板和购买群组状态等功能。
B2B Channel Configurations配置B2B渠道配置的管理和查看权限，包括通信限制、API凭据和安全设置等设置。
B2B Dashboards配置B2B仪表板的查看权限，包括帐户参与度、购买团体阶段、激增帐户和联系范围等功能。
B2B Journeys配置B2B历程的管理、查看和发布权限，包括帐户和人员操作、事件侦听器以及拆分路径等功能。
Campaigns在Journey Optimizer中配置营销活动的管理、发布和查看权限。
Channel Configurations配置管理、查看和导出渠道配置功能，如子域、IP池、消息预设、PTR记录、禁止列表、登陆页面设置、短信设置和文件路由。
Collaborations配置管理和查看对Real-time Customer Data Profile Collaboration功能的权限。
Computed Attributes配置对草稿或发布的计算属性的管理和查看权限。
Customer Managed Keys配置对客户管理的密钥的管理权限。
Dashboards配置对标准、自定义和许可仪表板的管理和查看权限。
Data Collection配置管理和查看数据流的权限。
Data Governance配置管理、应用和查看数据管理功能（如标签、策略和活动日志）的权限。
Data Ingestion配置管理和查看对数据源和受众共享等数据摄取功能的权限。
Data Lifecycle配置管理和查看数据卫生功能的权限。
Data Management配置管理和查看数据管理功能（如数据集以及监控数据集和流）的权限。
Data Modeling配置管理和查看对数据建模功能（如架构、关系和身份元数据）的权限。
Data Science Workspace配置Data Science Workspace的管理权限。
Decision Management在决策管理中配置管理和查看决策、优惠和排名策略功能的权限。
Destinations配置管理和查看目标的权限，包括激活和创作目标SDK等功能。
Federated Data配置管理和查看对联合数据功能的权限。
Identity Management配置管理和查看对Identity Service功能（如身份命名空间和身份图）的权限。
Intelligent Service在智能服务中配置对归因人工智能和客户人工智能的管理和查看权限。
IP Warmup Configurations配置管理和查看IP预热计划的权限以及查看IP预热报告的权限。
Journey Optimizer Library配置对Adobe Journey Optimizer中的库项目的管理权限。
Journey Optimizer Rules在Adobe Journey Optimizer中配置管理和查看频率规则的权限。
Journeys配置管理、发布和查看历程的权限，包括历程报告、事件、数据源和操作等功能。
Messages配置管理、发布和查看消息的权限，包括消息预览和测试等功能。
Privacy Service配置对Privacy Service功能的管理和查看权限。
Profile Management配置对配置文件服务功能（如受众、配置文件和合并策略）的管理、查看、导出和评估权限。
Prospects配置对潜在客户架构、用户档案和受众的管理和查看权限，包括查看潜在客户折叠面板等功能。
Query Service配置管理权限以查询服务功能，如未过期的凭据和结构化SQL查询。
Reports配置渠道报表的查看权限。
Sandbox Administration管理沙盒时配置管理、查看和重置权限。
Traits Configuration通过计算属性UI配置管理和查看特征。
Translation Services为项目、任务、审核、内部、设置和提供商配置管理和查看翻译服务的权限。

下表概述了Experience Platform在角色中可用的权限，以及这些权限授予访问权限的特定Experience Platform功能的说明。 有关如何向角色添加权限的详细步骤，请参阅基于属性的访问控制角色指南。

类别权限描述
Adobe Mix Modeler管理Adobe Mix Modeler协调数据查看和修改协调数据的能力。
Adobe Mix Modeler查看Adobe Mix Modeler协调数据对协调数据的只读访问。
Adobe Mix Modeler管理Adobe Mix Modeler模型配置查看和修改模型配置的功能。
Adobe Mix Modeler查看Adobe Mix Modeler模型配置对模型配置的只读访问权限。
Adobe Mix Modeler管理Adobe Mix Modeler模型计划配置查看和修改计划配置的功能。
Adobe Mix Modeler查看Adobe Mix Modeler模型计划配置对计划配置的只读访问权限。
AI Assistant启用AI助手能够询问[AI assistant]问题。
AI Assistant查看运营分析访问以获取对操作分析查询的响应。
AI Assistant生成内容允许用户使用AI Assistant生成内容。
AI Assistant管理品牌套件允许用户使用AI Assistant创建品牌指南。
Alerts查看警报历史记录对警报历史记录的只读访问权限。
Alerts解决警报有权读取、编辑和删除警报。
Alerts查看警报警报的只读访问权限。
Alerts管理警报有权读取、创建、编辑和删除警报。
B2B Account Lists管理B2B帐户列表在左侧导航中查看和访问​ 帐户列表。 有权访问​ 帐户列表 ​的用户应有权访问所有帐户列表CRUD功能： /accounts-list。
B2B Admin Configurations管理B2B管理配置能够在左侧导航中查看和访问​ B2B管理配置。 有权访问​ B2B管理配置 ​的用户应该有权访问所有SMS API凭据CRUD功能： /admin-configs。
B2B Assets管理B2B Assets能够在左侧导航中查看和访问​ Assets。 有权访问​ Assets ​的用户应有权访问所有Assets CRUD功能： /assets-listing。
B2B Assets管理B2B模板能够在左侧导航中查看和访问​ 模板。 有权访问​ 模板 ​的用户应有权访问所有模板CRUD功能： /b2b-content-templates。
B2B Assets管理B2B片段能够在左侧导航中查看和访问​ 片段。 有权访问​ 片段 ​的用户应有权访问所有片段CRUD函数： /fragments。
B2B Buying Groups管理B2B购买组可在左侧导航栏中查看和访问​ 购买组。 有权访问​ 购买组 ​的用户应有权访问所有购买组CRUD功能： /buying-groups。
B2B Dashboards管理B2B参与仪表板能够在左侧导航中查看和访问​ 仪表板。 有权访问​ 功能板 ​的用户应有权访问所有功能板CRUD功能： /insights-dashboard。
B2B Channel Configurations管理B2B渠道配置能够在左侧导航中查看和访问​ 通道。 有权访问​ 渠道 ​的用户应有权访问所有渠道CRUD功能： /channels-config。
B2B Journeys管理B2B帐户历程能够在左侧导航中查看和访问​ 帐户历程。 有权访问​ 帐户历程 ​的用户应有权访问所有帐户历程CRUD功能： /account-journeys。
Campaigns管理营销活动有权读取、创建、编辑和删除营销活动。
Campaigns批准和发布营销活动批准和发布活动的功能。
Campaigns发布营销活动能够发布营销活动。
Campaigns查看营销活动对营销活动的只读访问权限。
Campaigns查看营销活动报告对营销活动报表的只读访问权限。
Channel Configurations查看邮件常规设置对消息常规设置的只读访问权限。
Channel Configurations管理子域委派有权读取、创建、编辑和删除子域委派。
Channel Configurations管理IP池有权读取、创建和编辑IP池。
Channel Configurations管理邮件常规设置访问读取、创建、编辑和删除消息的一般设置。
Channel Configurations管理邮件预设访问读取、创建、编辑和删除消息预设。
Channel Configurations查看邮件预设对消息预设的只读访问权限。
Channel Configurations管理PTR记录读取和编辑PTR记录的权限。
Channel Configurations查看PTR记录对PTR记录的只读访问权限。
Channel Configurations管理禁止显示有权读取、创建、编辑和删除禁止显示规则。
Channel Configurations查看禁止显示列表对禁止显示列表的只读访问权限。
Channel Configurations导出禁止显示列表将禁止列表导出为CSV文件的权限。
Channel Configurations管理登陆页面设置有权读取、创建、编辑和删除登陆页面设置。
Channel Configurations管理短信设置有权读取、创建、编辑和删除短信设置。
Channel Configurations管理SMS子域访问读取、创建、编辑和删除短信子域。
Channel Configurations管理文件路由有权读取、创建、编辑和删除文件工艺路线。
Channel Configurations查看文件路由对文件路由的只读访问权限。
Channel Configurations管理种子列表创建和编辑Seedlist的功能。
Channel Configurations管理语言设置创建和编辑语言设置的功能。
Channel Configurations管理Web子域创建和编辑CJM Web子域的功能。
Channel Configurations管理推送凭据创建、编辑和删除推送凭据的功能。
Collaborations管理Collaboration实例查看、创建、更新和删除组织的协作实例。 发现其他组织的协作实例。
Collaborations读取Collaboration实例读取组织的协作实例并发现其他组织的协作实例。
Collaborations管理连接邀请查看、创建和删除您的组织发起的连接邀请。 接受和拒绝其他组织发起的连接邀请。
Collaborations读取连接邀请对连接邀请的只读访问权限。
Collaborations管理Collaboration连接广告商可以查看、创建和更新设置，以及提交和删除连接。 发布者可以查看、接受或拒绝连接。
Collaborations读取Collaboration连接对连接的只读访问权限。
Collaborations管理受众数据载入和发现受众。 更新公共、私有和自定义受众，并管理受众清单元数据设置。
Collaborations读取受众数据阅读和发现受众。
Collaborations管理测量数据载入、更新和删除测量数据。
Collaborations读取测量数据对测量数据的只读访问权限。
Collaborations管理项目查看、创建、更新和删除任何发现、共享、激活和测量活动的项目。
Collaborations读取项目查看任何发现、共享、激活和测量活动的项目。
Collaborations读取用户活动对用户活动的只读访问权限。
Collaborations导出用户活动导出用户活动。
Collaborations读取Collaboration信用监控组织和实例层的信用监控。
Computed Attributes查看计算属性对计算属性选项卡、库存和详细信息的只读访问权限。
Computed Attributes管理计算属性有权读取、创建、删除草稿和停用计算属性。
Customer Managed Keys管理客户管理的密钥查看和配置客户管理的密钥的访问权限。
Dashboards查看许可证使用情况仪表板查看许可证使用情况仪表板的只读访问权限。
Dashboards管理标准仪表板添加数据仓库中尚未存在的自定义属性。
Dashboards查看标准仪表板查看许可证使用情况仪表板的只读访问权限。
Dashboards管理自定义仪表板创建或编辑功能板的权限。
Dashboards查看自定义仪表板对用户定义仪表板的只读访问权限。
Dashboards管理报告计划能够创建时间表。
Data Collection管理数据流访问读取、创建和编辑数据流。
Data Collection查看数据流对数据流的只读访问权限。
Data Governance管理使用标签有权读取、创建和删除使用标签。
Data Governance管理数据使用策略有权读取、创建、编辑和删除数据使用策略。
Data Governance查看数据使用策略对属于您组织的数据使用策略的只读访问权限。
Data Governance查看用户活动日志只读访问权限，用于查看平台活动中记录的审核日志。
Data Governance查看隐私控制台对隐私控制台的只读访问权限。
Data Ingestion管理源有权读取、创建、编辑和禁用源。
Data Ingestion查看源对​ 目录 ​选项卡中的可用源以及​ 浏览 ​选项卡中的已验证源的只读访问权限。
Data IngestionManage Audience Share Connections创建、接受和拒绝合作伙伴共享以连接两个组织并启用Segment Match流的权限。
Data IngestionManage Audience Share有权读取、创建、编辑和发布Segment Match活动伙伴信息源。
Data Lifecycle查看数据生命周期数据生命周期的只读访问。
Data Lifecycle管理数据生命周期有权读取、创建、编辑和删除数据生命周期。
Data Modeling管理架构有权读取、创建、编辑和删除架构和相关资源。
Data Modeling查看架构对架构和相关资源的只读访问权限。
Data Modeling管理关系有权读取、创建、编辑和删除架构关系。
Data Modeling管理身份元数据有权读取、创建、编辑和删除架构的身份元数据。
Data Management管理数据集有权读取、创建、编辑和删除数据集。 架构的只读访问权限。
Data Management查看数据集对数据集和架构的只读访问权限。
Data Management数据监视对监控数据集和流的只读访问权限。
Data Science Workspace管理数据科学Workspace在Data Science Workspace中读取、创建、编辑和删除的权限。
Decision Management管理Experience Decisioning能够管理Experience Decisioning实体。
Decision Management查看Experience Decisioning对Experience Decisioning实体的只读访问权限。
Decision Management管理决策有权读取、创建、编辑和删除决策实体。
Decisions Management查看决策对决策实体的只读访问权限。
Decision Management管理优惠有权读取、创建、编辑和删除所有选件和组件。 对决策和收藏集的只读访问权限。
Decsion Management管理排名策略有权读取、创建、编辑和删除自定义报告并使用操作功能。
Destinations查看目标只读访问权限，可查看​ 目录 ​选项卡中的可用目标和​ 浏览 ​选项卡中的已验证目标。
Destinations管理目标有权读取、创建和删除目标连接和目标帐户。
Destinations激活目标能够将数据激活到已创建的活动目标。 此权限还要求将查看目标或管理目标授予将激活目标的用户。
Destinations激活没有映射的区段能够将受众激活到现有目标，而不显示映射步骤。 用户可以在激活工作流中添加和删除受众，但无法添加或删除映射的属性或身份。 此权限还要求向将数据激活到目标的用户授予查看目标权限。
Destinations管理和激活数据集目标能够读取、创建、编辑和禁用数据集导出流。 还能将数据激活到已创建的活动数据集。 此权限还要求向将数据激活到目标的用户授予查看目标权限。
Destinations目标创作能够使用Adobe Experience Platform Destination SDK创作目标。
Federated Data管理联合数据访问所有联合数据功能（如创建架构、模型和组合）的能力。
Identity Management管理身份命名空间读取、创建、编辑和删除身份命名空间的权限。
Identity Management查看身份命名空间对身份命名空间的只读访问。
Identity Management查看身份图对标识图的只读访问。
Identity Management管理身份设置访问读取、创建和编辑身份设置。
Identity Management查看身份设置对身份设置的只读访问权限。
Intelligent Services查看归因人工智能对Attribution AI设置和分析的只读访问权限。
Intelligent Services管理归因人工智能有权读取、创建、编辑和删除归因人工智能模型。
Intelligent Services查看客户人工智能访问读取或查看客户AI模型。
Intelligent Services管理客户人工智能有权创建、更新、删除、启用或禁用Customer AI模型。
IP Warmup Configurations查看IP预热计划对IP预热计划的只读访问权限。
IP Warmup Configurations管理IP预热计划能够管理IP预热计划。
IP Warmup Configurations查看IP预热报告对IP预热报告的只读访问权限。
Journeys管理历程有权读取、创建、编辑和删除历程。
Journeys查看历程对历程的只读访问权限。
Journeys查看历程报表对历程报告的只读访问权限。
Journeys管理历程事件、数据源和操作有权读取、创建、编辑和删除事件、数据源或操作。
Journeys查看历程事件、数据源和操作对事件、数据源或操作的只读访问权限。
Journeys批准和发布历程在应用策略时批准和发布历程的功能。
Journeys发布历程发布历程的功能。
Journey Optimizer Library管理库项目添加和删除已保存表达式的功能。
Journey Optimizer Library发布片段发布内容片段的功能。
Journey Optimizer Library模拟内容访问用于预览和校样的模拟内容选项。
Journey Optimizer Rules查看频率规则对频率规则的只读访问权限。
Journey Optimizer Rules管理频率规则有权读取、创建、编辑或删除频率规则。
Messages管理邮件读取、创建、编辑和删除消息的权限。
Messages查看邮件对消息的只读访问权限。
Messages查看邮件报告具有读取和编辑消息报表的权限。
Messages发布消息能够发布消息。
Messages管理邮件预览和测试在应用策略时批准和发布消息的功能。
Privacy Service管理Privacy Service访问读取和写入隐私工作流。
Privacy Service查看Privacy Service对隐私工作流的只读访问权限。
Profile Management管理配置文件有权读取、创建、编辑和删除用于客户配置文件的数据集。 对可用配置文件的只读访问权限。
Profile Management查看配置文件对可用配置文件的只读访问权限。
Profile Management管理区段有权读取、创建、编辑和删除受众。
Profile Management查看区段对可用受众的只读访问权限。
Profile Management管理合并策略有权读取、创建、编辑和删除合并策略。
Profile Management查看合并策略对可用合并策略的只读访问权限。
Profile Management导入受众能够使用CSV上传工作流导入新受众。
Profile Management导出受众区段能够将计算的受众导出到数据集。
Profile Management评估受众的区段能够通过评估区段定义为受众生成配置文件。
Profile Management查看B2B AI对所有B2B AI/ML服务的设置和配置的只读访问权限。
Profile Management管理B2B AI有权读取、创建、编辑和删除所有B2B AI/ML服务的设置和配置。
Profile Management查看B2B配置文件对B2B实体配置文件（如Account、Opportunity等）、所有B2B AI/ML服务的设置和配置以及B2B仪表板小部件的只读访问权限。
Profile Management管理B2B配置文件有权读取、创建、编辑和删除B2B实体配置文件（如Account 、 Opportunity等）。 对所有B2B AI/ML服务和B2B仪表板小组件的设置和配置的只读访问权限。
Profile Management管理Lookalikes能够创建或删除相似受众。
Profile Management查看B2B体验能够查看B2B配置文件和属性。
Profile Management查看配置文件设置对所有配置文件设置的只读访问权限。
Profile Management管理配置文件设置有权读取和编辑所有配置文件设置。
Prospects查看潜在客户对潜在客户架构、用户档案、受众和潜在客户折叠面板的只读访问权限。
Prospects管理潜在客户能够创建和管理潜在客户架构、用户档案和受众。 对潜在客户折叠的只读访问权限。
Query Service管理查询访问Platform数据的读取、创建、编辑和删除结构化SQL查询。
Query Service管理查询服务集成访问创建、更新和删除未过期的凭据以访问查询服务。
Query Service管理查询会话能够逐出现有会议。
Query Service管理允许列表能够管理组织的IP限制。
Reports查看渠道报表查看和修改渠道报表的功能。
Sandbox Administration管理沙盒访问读取、创建、编辑和删除沙箱。
Sandbox Administration查看沙盒对属于您组织的沙盒具有只读访问权限。
Sandbox Administration重置沙盒能够重置沙盒。
Sandbox Administration管理包创建、导入或导出资源包的权限。
Sandbox Administration共享包跨不同组织共享包的访问权限。
Traits Configurations查看特征特征的只读访问权限。
Traits Configurations管理特征管理特征的访问权限。
Translation Service管理翻译项目管理翻译项目的功能。
Translation Service查看翻译项目对翻译项目的只读访问权限。
Translation Service管理翻译任务管理翻译任务的能力。
Translation Service查看翻译任务对翻译任务的只读访问权限。
Translation Service管理翻译评论管理翻译审阅的功能。
Translation Service查看翻译评论对翻译审阅的只读访问权限。
Translation Service内部管理翻译能够在内部管理翻译。
Translation Service查看内部翻译内部翻译的只读访问权限。
Translation Service管理翻译设置管理员管理翻译设置的功能。
Translation Service管理翻译提供商能够管理翻译提供商。