访问控制概述

最近更新： 2025年3月13日

创建对象：

  • 管理员

Adobe Experience Platform的访问控制是通过Adobe Experience Cloud中的​ 权限 ​提供的。 此功能利用角色和策略，将用户与权限和沙盒关联起来。

访问控制层级和工作流

要配置Experience Platform的访问控制，您必须对拥有Experience Platform产品的组织具有系统或产品管理员权限。 可以授予或撤销权限的最低角色是产品管理员。 可以管理权限的其他管理员角色是系统管理员（无限制）。 有关详细信息，请参阅有关管理角色的Adobe帮助中心文章。

NOTE
从此刻起，本文档中对“管理员”的任何提及均指产品管理员或更高版本（如上所述）。

用于获取和分配访问权限的高级工作流可概括如下：

  • 在许可Adobe Experience Platform或使用Experience Platform的应用程序/应用程序服务后，会向在许可期间指定的管理员发送一封电子邮件。
  • 管理员登录到Adobe Admin Console，并从概述页面的产品列表中选择​ Adobe Experience Platform。
  • 要授予对Experience Platform的访问权限，建议管理员将用户添加到默认产品配置文件： AEP-Default-All-Users。
  • 在Experience Platform权限中，管理员可以创建新角色，或编辑任何现有角色的权限和用户。
  • 创建或编辑角色时，管理员使用​ 用户 ​选项卡将用户添加到该角色，并通过编辑该角色的权限授予这些用户（如“读取数据集”或“管理架构”）的权限。 同样，管理员可以使用相同的编辑选项为沙盒分配访问权限。
  • 当用户登录Experience Platform用户界面时，他们对该Experience Platform功能的访问权限由上一步中授予的权限驱动。 例如，如果用户没有查看数据集权限，则该用户看不到侧菜单中的​ 数据集 ​选项卡。

有关如何在Experience Platform中管理访问权限控制的更多详细步骤，请参阅访问控制用户指南。

对Experience Platform API的所有调用均会验证权限，如果在当前用户上下文中未找到相应的权限，则将返回错误。 在UI中，将根据授予当前用户的权限，隐藏或更改元素。

权限

权限提供了一个中央位置，用于管理贵组织的Experience Platform访问权限。 通过权限，您可以授予用户组访问各种Experience Platform功能的权限，例如管理数据集、查看数据集或管理配置文件。

角色

在角色部分中，权限是通过使用角色分配给用户的。 角色允许您向一个或多个用户授予权限，并且还包含他们对通过角色分配给他们的沙盒范围的访问权限。 可以将用户分配给属于您组织的一个或多个角色。

默认角色

Experience Platform附带两个预配置的默认角色。 下表概述了每个默认配置文件中提供的内容，包括它们授予访问权限的沙盒以及它们在该沙盒范围内授予的权限。

角色
沙盒访问
权限
默认的生产所有访问权限
Prod
所有适用于Experience Platform的权限，“沙盒管理”权限除外。
沙盒管理员
不适用
提供对Prod沙盒的访问权限和沙盒管理权限。