有效原則端點
NOTE
如果傳遞的是使用者權杖,則權杖的使用者必須具有請求組織的「組織管理員」角色。
若要檢視目前使用者的有效存取控制原則,請向Access Control API中的/acl/effective-policies
端點提出POST要求。 您要在要求裝載中擷取的許可權和資源型別必須以陣列形式提供。 這會在以下的範例API呼叫中示範。
API格式
POST /acl/effective-policies
要求
下列請求會擷取有關目前使用者的「管理資料集」許可權和「結構描述」資源型別存取權的資訊。
curl -X POST \
https://platform.adobe.io/data/foundation/access-control/acl/effective-policies \
-H 'Authorization: Bearer {ACCESS_TOKEN}' \
-H 'x-api-key: {API_KEY}' \
-H 'x-gw-ims-org-id: {ORG_ID}' \
-H 'x-sandbox-name: {SANDBOX_NAME}' \
-H 'Content-Type: application/json' \
-d '[
"/permissions/manage-datasets",
"/resource-types/schemas"
]'
NOTE
如需承載陣列中可提供的許可權和資源型別的完整清單,請參閱接受的許可權和資源型別的附錄區段。
回應
成功的回應會傳回要求中提供的許可權和資源型別相關資訊。 回應包括目前使用者對請求中指定的資源型別具有的有效許可權。 如果要求裝載中包含的任一許可權對目前使用者而言為作用中,API會傳回具有星號(*
)的許可權,以表示該許可權為作用中。 請求中提供的任何使用者非作用中的許可權會在回應裝載中忽略。
{
"policies": {
"/resource-types/schemas": [
"read",
"write",
"delete"
],
"/permissions/manage-datasets": [
"*"
]
}
}
後續步驟
本檔案說明如何呼叫Access Control API,以傳回有關資源型別的使用中許可權和相關存取原則的資訊。 如需Experience Platform存取控制的詳細資訊,請參閱存取控制總覽。
附錄
本節提供使用Access Control API的補充資訊。
接受的許可權和資源型別
以下是您可以包含在/acl/active-permissions
端點POST要求之裝載中的許可權和資源型別清單。
權限
permissions/activate-destinations
permissions/evaluate-segments
permissions/execute-decisioning-activities
permissions/export-audience-for-segment
permissions/manage-datasets
permissions/manage-decisioning-activities
permissions/manage-decisioning-options
permissions/manage-destinations
permissions/manage-dsw
permissions/manage-dule-labels
permissions/manage-dule-policies
permissions/manage-identity-namespaces
permissions/manage-privacy-workflows
permissions/manage-profile-configs
permissions/manage-profiles
permissions/manage-queries
permissions/manage-schemas
permissions/manage-segments
permissions/manage-sources
permissions/reset-sandboxes
permissions/view-datasets
permissions/view-destinations
permissions/view-dule-labels
permissions/view-dule-policies
permissions/view-identity-namespaces
permissions/view-monitoring-dashboard
permissions/view-privacy-workflows
permissions/view-profile-configs
permissions/view-profiles
permissions/view-sandboxes
permissions/view-schemas
permissions/view-segments
permissions/view-sources
資源型別
resource-types/activation-associations
resource-types/activations
resource-types/activities
resource-types/analytics-source
resource-types/audience-manager-source
resource-types/bizible-source
resource-types/connection
resource-types/customer-attributes-source
resource-types/data-science-workspace
resource-types/dataset-preview
resource-types/datasets
resource-types/dule-label
resource-types/dule-policy
resource-types/enterprise-source
resource-types/identity-descriptor
resource-types/identity-namespaces
resource-types/launch-source
resource-types/marketing-action
resource-types/marketo-source
resource-types/monitoring
resource-types/offers
resource-types/placements
resource-types/privacy-consent
resource-types/privacy-content-delivery
resource-types/privacy-job
resource-types/profile-configs
resource-types/profile-datasets
resource-types/profiles
resource-types/query
resource-types/relationship-descriptor
resource-types/sandboxes
resource-types/schemas
resource-types/segment-jobs
resource-types/segments
resource-types/streaming-source
recommendation-more-help
631fcab2-5cb1-46ef-ba66-fe098ac723e0