管理 Privacy Service 权限

对 Adobe Experience Platform Privacy Service 的访问权限在 Adobe Admin Console 中通过基于角色的细化权限进行控制。通过创建可为用户组分配权限的产品配置文件，您可以决定谁有权访问 Privacy Service UI 和 API 中的哪些功能。

本指南向您展示如何管理 Privacy Service 的权限。

快速入门

为了配置 Privacy Service 的访问控制，您必须拥有产品与 Adobe Experience Platform Privacy Service 集成的组织的管理员权限。可以授予或撤回权限的最低角色是​ 产品配置文件管理员。其他可以管理权限的管理员角色是​ 产品管理员（可以管理产品内的所有配置文件）和​ 系统管理员（无限制）。有关更多信息，请参阅 Adobe Enterprise 管理指南中关于管理角色的文章。

本指南假设您熟悉基本的 Admin Console 概念，例如产品配置文件以及它们如何向单个用户和用户组授予产品权限。有关详细信息，请参阅 Admin Console 用户指南。

可用权限

下表概述了 Privacy Service 的可用权限，并描述了它们授予访问权限的特定功能：

管理权限 manage

要管理 Privacy Service 权限，请登录到 Admin Console，并从顶部导航中选择​ 产品。从此处选择 Adobe Experience Platform Privacy Service。

选择或创建产品配置文件

下一个屏幕显示您组织下的 Privacy Service 的可用产品配置文件列表。如果不存在产品配置文件，请选择​ 新的配置文件 ​来创建一个。如果您的组织中有多个角色或用户组需要不同级别的访问权限，则应为每个角色或用户组创建单独的产品配置文件。

选择某个产品配置文件后，可使用​ 权限 ​选项卡开始为该配置文件编辑权限，或选择​ 用户 ​选项卡以开始将用户分配给该配置文件。

编辑配置文件的权限 edit-permissions

在​ 权限 ​选项卡中，选择所显示的任何权限类别，以访问权限编辑视图。

在编辑配置文件的权限时，可用权限将在左列中列出，而配置文件中包含的权限将在右列中列出。选择列出的权限，以在任一列之间移动它们。

权限会按类别进行组织。要在类别之间切换，请从左侧导航中选择所需的类别。

配置完权限后，选择​ 保存。

产品配置文件视图将重新出现，并会反映添加的权限。

将用户分配给配置文件 assign-users

要将用户分配给产品配置文件（并授予其为该配置文件配置的权限），请选择​ 用户 ​选项卡，然后选择​ 添加用户。

有关为产品配置文件管理用户的详细信息，请参阅 Admin Console 文档。

将旧的 API 凭据迁移到配置文件 migrate-tech-accounts

以前，技术帐户不需要产品配置文件即可进行集成和获得权限。但是，由于最近对 Privacy Service 权限进行了改进，现在需要将旧的 API 凭据迁移到产品配置文件。此更新允许向技术帐户持有者授予细化权限。请按照下面提供的步骤更新 Privacy Service 的技术帐户权限。

更新技术帐户权限 update-tech-account-permissions

为您的技术帐户分配权限集的第一步是导航到Adobe Admin Console，并为 Privacy Service 创建新的产品配置文件。

在 Admin Console UI 中，选择导航栏中的​ 产品，然后选择左侧边栏中的 Experience Cloud 和 Adobe Experience Platform Privacy Service。产品配置文件选项卡出现。选择​ 新的配置文件，为 Privacy Service 创建新的产品配置文件。

创建新的产品配置文件对话框出现。有关如何创建产品配置文件的完整说明可以在创建配置文件的 UI 指南中找到。

保存新产品配置文件后，导航至 Adobe Developer Console 并登录该产品或该项目。选择顶部导航中的​ 项目，然后选择您的项目的信息卡。

登录项目后，选择左侧边栏中的 Privacy Service API 集成。

Privacy Service API 集成仪表板出现。在此仪表板中，您可以编辑与该项目关联的产品配置文件。选择​ 编辑产品配置文件，开始编辑。配置 API 对话框出现。

配置 API 对话框显示该服务中当前存在的可用产品配置文件。它们与在 Admin Console 中创建的产品配置文件相关联。从可用产品配置文件列表中，选中您在 Admin Console 中为技术帐户创建的新产品配置文件的复选框。这会自动将此技术帐户与所选产品配置文件中的权限关联起来。选择​ 保存配置 API 确认您的设置。

确认您的设置已应用 confirm-applied-settings

若要确认您的设置已应用到该帐户。返回到 Admin Console并导航至您新创建的产品配置文件。选择​ API 凭据 ​选项卡，查看关联项目的列表。将产品配置文件分配给技术帐户的 Developer Console 中使用的项目显示在凭据列表中。每个 API 凭据的名称均由项目名称和末尾带有后缀的随机生成的数字组成。选择一个凭据来打开详细信息面板。

详细信息面板包含有关 API 凭据的信息，其中包括关联的技术 ID、API 密钥、创建日期和上次修改日期以及关联的 Adobe 产品。

后续步骤

本指南介绍了 Privacy Service 的可用权限以及如何通过 Admin Console 管理它们。

有关如何在设置产品配置文件后创建新的 API 集成的步骤，请参阅 Privacy Service API 入门指南。有关为其他 Adobe Experience Platform 功能管理权限的详细信息，请参阅访问控制文档。