访问控制快速入门 permissions-overview

角色：角色是指共享相同权限和沙盒的用户集合。 利用这些角色，可轻松管理组织中不同用户组的访问和权限。 角色附带一组统一权限（权限），允许用户访问界面中的特定功能或对象。
通过Journey Optimizer，您可以从预先存在的​ 角色 ​范围中进行选择，每个角色都具有各种级别的权限，以便分配给您的用户。 详细了解​ 此页面 ​上可用的内置角色。

权限：权限是单一权限，允许您定义分配给​ 角色 ​的授权。 每个权限都集中在资源(例如历程或优惠)下，代表Journey Optimizer中的不同功能或对象。 在权限级别部分了解详情。

沙盒：虚拟沙盒将实例分区为单独的独立虚拟环境。 沙盒通过权限中的角色进行分配。 了解有关使用沙盒的更多信息。

基于对象的访问控制：用于限制对象访问权限的标签。 这种方法可以保护敏感数字资产免受未经授权用户的访问，确保进一步保护个人数据。了解有关基于对象的访问管理的详细信息。

基于属性的访问控制：管理特定团队或用户组的数据访问权限的授权。 基于属性的访问控制使管理员能够根据属性控制对特定对象和/或权能的访问。 属性可以是添加到对象的元数据，例如添加到架构字段或区段的标签。 管理员定义包括管理用户访问权限的属性的访问策略。 了解有关基于属性的访问管理的详细信息。