從Campaign Standard到Campaign v8的使用者存取管理 user-management-acs
Adobe Campaign Standard和Adobe Campaign v8都可讓使用者定義和管理不同使用者/操作者的許可權。 這些許可權包含授予使用者存取產品各種功能的特定許可權。 不過，這兩種產品使用不同的方法和實作來管理使用者存取許可權。
Adobe Campaign Standard和Campaign v8會使用下列概念，來達成使用者存取管理：
從安全性群組移轉至操作員群組的方法
下表概述從Adobe Campaign Standard轉換至Campaign v8時，使用者角色群組的移轉方法。 在Campaign Standard中，安全性群組 （在Campaign v8中稱為 運運算元群組）是用來指派一組角色給使用者。 雖然有些安全性群組/運運算元群組是現成可用的群組，但使用者可視需要建立新群組或修改現有群組。
在Adobe Campaign Standard和Campaign v8中，安全性群組 和 操作員群組 都會對應到Admin Console中的產品設定檔。 如果您想要將 安全性群組 或 操作員群組 指派給使用者，可以在Admin Console中連結對應的 產品設定檔。 此關聯會在使用者登入時同步化。 進一步瞭解產品設定檔
從使用者角色移轉至已命名許可權的方法
在Adobe Campaign Standard中，術語 使用者角色 在Campaign v8中稱為 已命名許可權。 下表概述Campaign v8中與Campaign Standard中的 使用者角色 相對應的 已命名許可權 所使用的術語。
從組織單位移轉方法
系統會為多個安全性群組中的使用者指派最高級別安全性群組的組織單位。 如果多個群組有平行的頂層單位，則系統會為Campaign Standard中的使用者選取組織單位，該使用者將只能存取系統選取的組織單位及其子項。 在移轉後的Campaign v8中，使用者將可存取 所有指派的組織單位及其子項，可能會增加許可權。 為避免此問題，請避免將使用者指派給具有平行組織單位的安全性群組。 深入瞭解平行組織單位指派。
在Adobe Campaign Standard中，組織單位 對應至Campaign v8中的現有 資料夾 階層模型，以維持類似的存取控制。 進一步瞭解資料夾管理
關於平行組織單位指派 parallel-assignments
當使用者有權存取存在於階層不同分支中的多個單位（透過安全性群組指派）而沒有許可權存取共同父級組織單位時，會發生並行組織單位指派。 這會在移轉期間帶來安全性風險。
例如，請考量下列組織單位階層：
沒有平行組織單位的指派如下所示：
在此，使用者有權存取組織單位A、A1和A2-1，所有這些都連線在父組織單位A下。使用者可以存取「 」底下的所有內容。
下列指派包含平行組織單位：
使用者可以存取A1-1、A2和A2-1，它們存在於沒有共同指派父級的單獨分支中。
安全性影響
- 在Campaign Standard中，系統會為使用者選取一個頂層組織單位（A1-1或A2），限制僅存取該單位及其子項。
- 移轉至Campaign V8後，使用者可存取所有指派的組織單位及其子項中的資源。
解析度
透過確保指派給使用者的所有組織單位都屬於也指派給使用者的單一、通用父單位，可以解決平行組織單位指派。
以下列出一些達成此目標的方法：
- 移除對多個分支的存取權：撤銷對多個平行分支的存取權，並確保所有存取權都在單一父項之下。
- 指派通用父項：將存取權授與適當的通用父項組織單位，該單位包含所有必要的存取點。
- 重新建構階層：修改組織單位結構，將所有需要的存取權置於單一分支下。
以上例來說，使用者可以存取A1-1、A2和A2-1的範例中，特定的解析度步驟如下：
-
移除對多個分支的存取權：
- 撤銷對A1-1的存取權，僅保留A2 （包括A2-1）的存取權，或
- 撤銷對A2和A2-1的存取權，僅保留A1-1的存取權
-
指派通用父項：
- 授予組織單位A （A1-1和A2的共同父系）的存取權，或
- 授予「全部」的存取權，其涵蓋整個階層
-
重新建構階層：
- 將A1-1移到A2下，或
- 將A2和A2-1移到A1-1下
從計畫移轉方法
在Campaign v8中，方案 表示為 資料夾。 Campaign v8可建立資料夾並限制對資料夾的存取。
使用 群組 和 已命名的許可權，操作員 可以授與導覽階層內特定 資料夾 的存取權，並且能夠指派讀取、寫入和刪除許可權。 進一步瞭解資料夾管理
由於 方案 在Campaign v8中視為 資料夾，因此其存取的管理方式與任何其他資料夾相同。 移轉後，Campaign Standard管理員可依照下列步驟操作：
-
在檔案總管中，對任何資料夾按一下滑鼠右鍵，然後選取 內容……。
-
瀏覽至 安全性 標籤。
-
根據所需的存取模式修改操作員群組許可權。
用於存取REST API的產品設定檔對應
若要從Campaign v8的執行執行個體存取交易API，除了 管理員 和 訊息中心 產品設定檔之外，還需要新的 產品設定檔。 這個新的 產品設定檔 將新增至Campaign Standard中現有的或預先建立的技術帳戶。
移轉後，若不想將其 技術帳戶 連結至 管理員 產品設定檔，Campaign Standard使用者應檢閱其 產品設定檔對應，並指派適當的 產品設定檔。 若是未來的整合，我們建議在 REST URL 中使用Campaign v8 租使用者ID，而非先前的Campaign Standard 租使用者ID。
移轉Campaign Standard操作員的內建Campaign資源存取權
從Campaign Standard移轉的操作者將擁有Campaign v8中特定內建資源的讀取存取權。
未移轉的安全性群組和角色 non-migrated-groups-roles
以下是尚未轉換的Campaign Standard角色清單：
-
預設轉送帳戶
-
訊息中心推播
以下是尚未轉換的Campaign Standard安全性群組對應清單。
-
訊息中心代理程式
-
訊息中心推播代理程式
-
Adobe Experience Manager應用程式管理員
-
轉送帳戶