存取控制
- 主題：
- 基礎知識
建立對象：
- 管理員
Customer Journey Analytics由三個存取層級或三個角色控管：產品管理員角色、產品設定檔管理員角色和使用者層級存取。 本主題將更詳細地說明這些角色。
此外，本文將討論限制存取的更細微方式，例如Workspace管理和列層級以及值層級存取控制。
角色型存取控制
可使用下列角色型存取控制層級。
產品管理員角色
根據預設，獲指派產品管理員角色的使用者可獲得在Customer Journey Analytics中執行大部分工作的必要許可權。 但是，有些工作需要額外的許可權。
若要將使用者新增為產品管理員：
-
選取 Customer Journey Analytics > 管理員 索引標籤> 新增管理員。
您新增的使用者獲得產品管理員預設許可權。 如有需要，您也可以授與他們其他許可權。
產品管理員預設許可權
產品管理員有權完成Customer Journey Analytics中的大部分任務。
產品管理員預設會獲得執行下列工作的必要許可權：
產品管理員其他許可權
除了在Admin Console的 Customer Journey Analytics產品設定檔 中新增為產品管理員外，還需要其他許可權才能在Customer Journey Analytics中完成下列工作：
-
建立、更新及刪除資料連線
若要執行此工作，使用者必須屬於提供下列許可權的 Experience Platform產品設定檔：
類別權限說明資料模式檢視結構描述對結構描述和相關資源的唯讀存取權。資料模式管理結構描述讀取、建立、編輯和刪除結構描述和相關資源的存取權。資料管理檢視資料集資料集和結構描述的唯讀存取權。資料管理管理資料集存取讀取、建立、編輯和刪除資料集。 結構描述的唯讀存取權。資料擷取管理來源讀取、建立、編輯和停用來源的存取權。Identity Management檢視身分識別名稱空間身分識別名稱空間的唯讀存取權。如需Experience Platform許可權的詳細資訊，請參閱管理產品設定檔的許可權。
-
如果Adobe Journey Optimizer已與AJO連線所在的CJA整合，則也必須新增歷程許可權才能存取連線：
類別權限說明歷程檢視歷程事件、資料來源及動作以唯讀方式存取歷程事件、歷程自訂動作和歷程資料來源。歷程管理歷程事件、資料來源及動作讀取、建立、編輯和刪除事件、來源或動作。歷程檢視歷程歷程的唯讀存取權。歷程管理歷程讀取、建立、編輯和刪除歷程。 -
將資料集匯出至目的地
若要執行此工作，使用者必須屬於提供下列許可權的 Experience Platform產品設定檔：
類別權限說明目的地管理目的地讀取、建立和刪除目的地連線和目的地帳戶的存取權。目的地啟用目的地允許使用者啟用現有目的地的區段。 在啟動工作流程中啟用對應步驟。 此許可權也會要求將「檢視目的地」許可權授與想要對目的地啟用資料的使用者。如需Experience Platform許可權的詳細資訊，請參閱管理產品設定檔的許可權。
-
使用BI副檔名
若要讓使用者使用BI擴充功能，需為產品管理員
-
必須確定使用者的Experience Platform許可權包含具有查詢服務資源，且具有「管理查詢」和「管理查詢服務整合」選項的角色。 如需Experience Platform許可權的詳細資訊，請參閱管理產品設定檔的許可權。
類別權限說明查詢服務管理查詢存取Platform資料的讀取、建立、編輯和刪除結構化SQL查詢。查詢服務管理查詢服務整合存取以建立、更新和刪除不會到期的認證以進行查詢服務存取。 -
必須確定使用者具有適當的Customer Journey Analytics許可權：
-
產品設定檔管理員角色
產品設定檔是一組權限。產品管理員可建立產品設定檔，並可指派產品設定檔管理員來管理一或多個產品設定檔。 然後，產品設定檔管理員可以：
-
管理指派的產品設定檔。 例如新增或移除使用者或使用者群組，以及修改產品設定檔的許可權。
-
在Customer Journey Analytics中，編輯屬於已指派產品設定檔一部分的資料檢視。 產品設定檔管理員無法建立新的資料檢視。
使用者層級存取權
下表概述您可以為相關使用者設定的不同Customer Journey Analytics功能的主要存取許可權。 您可以透過產品設定檔管理不同的使用者存取層級。 產品設定檔結合了大量許可權，您可以將其指派給個別使用者或使用者群組。
許可權 索引標籤是Admin Console中每個產品設定檔的一部分。
Workspace 專案管理
另一個層級的存取控制可用於 Workspace 報告層級。您可以限制某些使用者對特定元件的存取權。有關如何在 Workspace 專案層級限制元件 (維度、量度、客戶細分、日期範圍) 以及管理如何與資料檢視相關聯的更多資訊，請參閱管理專案。
授與個別量度或維度的存取權
當您使用 Customer Journey Analytics 時，無法像在傳統 Adobe Analytics 中一樣為個別量度或維度授予或拒絕權限。量度和維度可以在資料檢視中修改，所以可能會在Customer Journey Analytics中有所變更。 變更它們也會回溯性地變更報告。
使用案例
以下幾個使用案例說明了如何在現實生活場景中使用存取控制。
協力廠商存取
您可以提供產品設定檔管理存取權給貴公司合作的協力廠商的團隊負責人。 此管理員可以將公司團隊中的使用者新增到此產品設定檔中。 此產品設定檔管理員可以授予特定資料檢視的存取權，並將協力廠商內的其他使用者新增到此產品設定檔中。 產品設定檔管理員可以修改資料檢視，以符合第三方團隊的需求。
列層級存取控制
您只想讓使用者存取一天內的資料。 您可以用以下方法限制這些特定列的存取：
值層級存取控制
有權存取資料檢視的使用者只能使用管理員已包含在此資料檢視中的量度和維度。 管理員可以在資料檢視中使用包含/排除功能或值分組元件設定，以從資料檢視中排除或彙總某些維度值。
例如：您在資料檢視中，從包含資料集中個別患者資料的元件建立名為 高血壓 的量度。 您使用值分組來僅提供對分組值的存取權，因此資料的使用者看不到個別患者的資料。