屬性式存取控制概觀

最後更新： 2025年5月5日

建立對象：

  • 管理員

以屬性為基礎的存取控制是Adobe Experience Platform的一項功能，可讓管理員根據屬性控制對特定物件及/或權能的存取。 屬性可以是新增至物件的中繼資料，例如新增至結構欄位或區段的標籤。 管理員定義存取原則，其中包含管理使用者存取許可權的屬性。

使用此功能來用定義組織或資料使用範圍的標籤來標籤Experience Data Model (XDM)結構描述欄位。 同時，管理員可以使用使用者和角色管理介面來定義有關XDM結構描述欄位的存取原則，並更好地管理使用者或使用者群組（內部、外部或第三方使用者）的存取許可權。 此外，屬性型存取控制可讓管理員管理特定區段的存取權。

IMPORTANT
以屬性為基礎的存取控制不應與Experience Platform的資料控管功能混淆，後者可讓您使用標籤和原則來控制Experience Platform中使用資料的方式，而非貴組織中的哪些使用者有權存取資料。 如需詳細資訊，請參閱資料控管概觀。

透過以屬性為基礎的存取控制，您組織的管理員可以控制使用者對所有Experience Platform工作流程和資源的敏感個人資料(SPD)、個人識別資訊(PII)和自訂資料型別的存取。 管理員可以將使用者角色定義為只能存取特定欄位及這些欄位對應的資料。

以下影片旨在協助您瞭解屬性型存取控制，並概述如何設定角色、資源和原則。

video poster

以屬性為基礎的存取控制術語

以屬性為基礎的存取控制包括下列元件：

術語定義
屬性屬性是識別碼，可指出使用者與其有權存取的Experience Platform資源之間的關聯。 屬性可以是新增至物件的中繼資料，例如新增至結構欄位或區段的標籤。 管理員定義存取原則，其中包含管理使用者存取許可權的屬性。
標記標籤可讓您根據適用於該資料的使用原則對資料集和欄位進行分類。標籤可隨時套用，提供您選擇控管資料方式的靈活性。 最佳實務建議在資料內嵌至Experience Platform後立即加上標籤，或資料可在Experience Platform中使用後立即加上標籤。
權限許可權包括檢視和/或使用Experience Platform功能，例如建立沙箱、定義結構以及管理資料集的能力。
許可權集許可權集代表管理員可套用至角色的一組許可權。 管理員可以將許可權集指派給角色，而不是指派個別許可權。 這可讓您從包含一組許可權的預定義角色建立自訂角色。
原則策略是將屬性組合在一起的陳述式，用於建立允許和不允許的動作。原則可以是本機或全域，並且可以覆寫其他原則。
資源資源是主體可以存取或無法存取的資產或物件。 資源可以是區段或結構描述欄位。
角色角色是分類與您的Experience Platform執行個體互動的使用者型別的方法，也是存取控制原則的建置區塊。 在基於角色的存取控制環境中，使用者存取布建是透過共同責任和需求進行分組。 一個角色具有特定一組權限，而您可以根據組織成員所需的檢視範圍或寫入存取權，對成員指派一個或多個角色。
主題主旨是請求存取資源以執行動作的使用者。
使用者群組使用者群組是多個使用者，這些使用者已分組在一起，並且有權執行相同的功能。