Show Menu
TEMAS×

Gestión de acceso

Acerca de los permisos

Adobe Campaign le permite definir y administrar los derechos asignados a los distintos operadores. Se trata de un conjunto de derechos y restricciones que autorizan o niegan:
  • Acceso a determinadas funciones (a través de los derechos asignados),
  • Acceso a determinados registros,
  • Creación, modificación y eliminación de registros (acciones, contactos, campañas, grupos, etc.).
Los permisos se aplican a perfiles de operador o grupos de operadores.
Se completan por parámetros de seguridad vinculados al modo de conexión del operador a Adobe Campaign. Para obtener más información, consulte esta página .
Existen dos tipos de permisos que puede conceder a un usuario:
  • Puede definir grupos de operadores a los que desee atribuir derechos y luego asociar los operadores con uno o varios grupos. Esto permite reutilizar derechos y hacer que los perfiles de operador sean más coherentes. También facilita la administración y el mantenimiento de los perfiles. La creación y la gestión de grupos se presentan en Grupos de operadores .
  • Puede atribuir los derechos asignados directamente a los usuarios, en algunos casos para sobrecargar los derechos asignados a través de grupos. Estos derechos se presentan en Named rights .
Antes de empezar a definir permisos, Adobe recomienda leer la lista de comprobación de configuración de seguridad .

Operadores

Acerca de los operadores

Un operador es un usuario de Adobe Campaign que tiene permisos para iniciar sesión y realizar acciones.
De forma predeterminada, los operadores se almacenan en el nodo Administration > Access management > Operators .
Los operadores se pueden crear manualmente o asignar en un directorio LDAP existente.
En esta página se describe el procedimiento completo para crear un operador.
Para más información sobre la integración de Adobe Campaign y LDAP, consulte esta página .
Los operadores deben vincularse a una zona de seguridad para iniciar sesión en una instancia. Para más información sobre las zonas de seguridad en Adobe Campaign, consulte esta página .
Los usuarios también pueden conectarse directamente a Adobe Campaign utilizando su Adobe ID. Para obtener más información, consulte esta página .

Creación de un operador

Para crear un operador nuevo y conceder permisos, siga los pasos a continuación:
  1. Haga clic en el botón New situado encima de la lista de operadores e introduzca los detalles del operador nuevo.
  2. Especifique los Identification parameters del usuario: su nombre de inicio de sesión, contraseña y nombre. El operador utiliza el nombre de inicio de sesión y la contraseña para iniciar sesión en Adobe Campaign. Una vez que el usuario ha iniciado sesión, puede cambiar su contraseña mediante el menú Tools > Change password . El correo electrónico del operador es esencial, ya que permite que el operador reciba notificaciones, por ejemplo, cuando se procesan las aprobaciones.
    Esta sección también permite vincular un operador a una entidad de organización. Para obtener más información, consulte esta página .
  3. Seleccione los permisos otorgados al operador en la sección Operator access rights .
    Para asignar derechos al operador, haga clic en el botón Add situado encima de la lista de derechos y seleccione un grupo de operadores de la lista de grupos disponibles:
    También puede seleccionar uno o varios derechos asignados (consulte Derechos de nombre ). Para ello, haga clic en la flecha a la derecha del campo Folder y seleccione Named rights :
    Seleccione los grupos o los derechos asignados que desea asignar y haga clic OK para validar.
  4. Haga clic en Ok para crear el operador: el perfil se añade a la lista de operadores existentes.
Puede organizar los operadores según sus necesidades creando nuevas carpetas de operadores. Para ello, haga clic con el botón derecho en la carpeta del operador y seleccione Add an 'Operators' folder .
Una vez que se ha creado el perfil del operador, puede agregar o actualizar su información. Para ello, haga clic en la pestaña Edit .
El campo Session timeout permite ajustar el retraso antes del tiempo de espera de sesión FDA. Para más información, consulte Acerca del acceso a datos federados .

Zona horaria del operador

En la ficha General , se puede seleccionar la zona horaria del operador. De forma predeterminada, los operadores funcionan en la zona horaria del servidor. Sin embargo, es posible seleccionar otra zona horaria con la lista desplegable.
La configuración de las zonas horarias se describe en esta página .
Las colaboraciones en diferentes zonas horarias requieren el almacenamiento de fechas en UTC. Las fechas se convierten a la zona horaria apropiada en los siguientes contextos: cuando se muestra una fecha en la zona horaria del usuario, cuando se importan y exportan archivos, cuando se programa una entrega de correo electrónico, cuando se programan actividades en un flujo de trabajo (programador, espera, restricción de tiempo, etc.).
Las restricciones y recomendaciones vinculadas a estos contextos se presentan en secciones relacionadas de la documentación de Adobe Campaign.
Además, la lista desplegable Regional settings permite seleccionar el formato para mostrar las fechas y los números.

Opciones de derechos de acceso

Utilice la pestaña Access rights para actualizar los grupos y los derechos asignados vinculados al operador.
El enlace Edit the access parameters... permite acceder a las siguientes opciones:
  • La opción Disable account permite desactivar la cuenta del operador: este deja de tener acceso a Adobe Campaign.
  • La opción Forbid access from the rich client permite restringir el uso de Adobe Campaign al acceso Web o a través de API: el acceso a la consola del cliente de Adobe Campaign ya no está disponible.
  • Es posible vincular una zona de seguridad al operador. Para obtener más información, consulte esta página .
  • También puede definir una máscara IP de confianza mediante el vínculo apropiado.
    El operador puede conectarse a Adobe Campaign sin introducir su contraseña si su dirección IP está en la lista.
    También se puede especificar un conjunto de direcciones IP autorizado que pueden conectarse sin contraseña, como en el siguiente ejemplo:
    Para mantener el acceso a su plataforma segura, esta opción debe utilizarse con cuidado.
  • La opción Restrict to information found in sub-folders of: permite limitar los derechos atribuidos al operador de una carpeta. El usuario solo puede ver las subcarpetas del nodo especificado en esta opción:
    Se trata de una restricción muy estricta y debe utilizarse con precaución. Un operador registrado con este tipo de derechos puede ver el contenido de la carpeta especificada y no tiene acceso a ningún otro nodo del árbol mediante el navegador. Sin embargo, según las funcionalidades a las que tenga acceso (por ejemplo: flujos de trabajo), puede mostrar datos que normalmente se almacenan en nodos que no puede ver.

Carpetas, aprobación y tareas de un operador

La pestaña Audit permite ver información relacionada con el operador. Las distintas pestañas se añaden automáticamente en función de la configuración definida en el área de intervención del operador.
Puede acceder a:
  • La lista de derechos en carpetas vinculadas al operador.
    Para obtener más información, consulte Administración de acceso a carpetas ,
  • El registro de aprobaciones del operador.
  • La lista de foros de debate a los que están suscritas.
  • Los eventos en el calendario.
  • La lista de tareas asignadas a ellas.

Operadores predeterminados

Adobe Campaign utiliza operadores técnicos con perfiles configurados de forma predeterminada: Administrador ('admin'), Facturación ('facturación'), Supervisión, Agente de aplicaciones web ('webapp'), etc. Algunas de ellas dependen de las aplicaciones y opciones instaladas en la plataforma: Los operadores 'central' y 'local', por ejemplo, solo son visibles si está instalada la opción Marketing distribuido.
Se notifica a estos operadores técnicos de forma predeterminada cuando la plataforma devuelve mensajes de información. Recomendamos que proporcione un correo electrónico de contacto para ellos.
Para asegurarse de que las aplicaciones Web funcionan correctamente, se recomienda no definir la configuración regional específica para el operador “webapp”.
De forma predeterminada, el operador técnico “webapp” tiene el derecho asignado ADMINISTRACIÓN, que puede generar riesgos de seguridad. Para solucionar este problema, se recomienda eliminar este derecho. Para ello:
  1. En el nodo Administration > Access management > Named rights , haga clic en New para crear un derecho y asígnele el nombre WEBAPP.
    Los derechos asignados aparecen detallados en la sección Derechos de nombre .
  2. En el nodo Administration > Access management > Operators , seleccione el operador de agente de aplicaciones Web (“webapp”).
    Seleccione la pestaña Edit y, a continuación, la pestaña Access rights y elimine el derecho asignado ADMINISTRACIÓN directamente desde la lista.
    Haga clic en Add y seleccione el derecho WEBAPP que acaba de crear y, a continuación, guarde los cambios.
  3. Asigne los derechos de acceso a los datos de lectura y escritura del operador “webapp” en las carpetas correspondientes a dicho operador, principalmente en las carpetas de “Destinatario”.
    La modificación de los derechos del árbol de carpetas se encuentra detallada en la sección Administración de acceso a carpetas .
Para obtener más información sobre pautas de seguridad consulte la Lista de comprobación de configuración de seguridad de Adobe Campaign .

Grupos de operadores

Los grupos de operadores se crean mediante el nodo Administration > Access management > Operator groups del árbol.

Creación de un grupo de operadores nuevo

Para crear un grupo de operadores nuevo siga los siguientes pasos:
  1. Haga clic en el botón New situado a la derecha de la lista de grupos o haga clic con el botón derecho en la lista y elija New .
  2. En la parte inferior de la ventana, en la pestaña General , introduzca el nombre y una descripción para este grupo en los campos correspondientes.
  3. Haga clic en la pestaña Content para definir las autorizaciones de este grupo.
  4. Haga clic en el botón Add para seleccionar un derecho o un operador designado para asociarlo al grupo.
  5. Haga clic en la lista desplegable o en la carpeta situada a la derecha del campo Folder para localizar los derechos u operadores designados para asociar a este grupo.
  6. Seleccione los derechos u operadores que desee añadir y haga clic en OK para validar.
    Repita esta operación para añadir otros derechos u operadores.
  7. Haga clic en el botón Save para añadir el grupo a la lista.

Grupos predeterminados

Los grupos de operadores predeterminados son:
  1. Administrator
    Los operadores de este grupo tienen acceso completo a la instancia. Los administradores son usuarios que pueden acceder a las partes más técnicas de la interfaz. Tienen el Administration rol y se aseguran de que la plataforma esté configurada.
    Este grupo contiene la siguiente derecha con nombre:
    • ADMINISTRATION :: derecho a ejecutar/crear/editar/eliminar cualquier objeto, como flujo de trabajo, envío, secuencias de comandos, etc.
  2. Delivery operators
    Los operadores de este grupo están a cargo de la administración de las entregas: permiten el acceso a los recursos principales necesarios para crear y preparar entregas (tipologías de campaña, asignaciones de entregas, plantillas predeterminadas, bloques de personalización, etc.).
    Este grupo contiene los siguientes derechos asignados:
    • PREPARE DELIVERIES :: derecho a crear, editar y inicio de la análisis de envío,
    • START DELIVERIES :: derecho a aprobar envíos analizados previamente.
  3. Campaign managers
    Los operadores de este grupo pueden administrar las campañas de marketing: permite acceder a los objetos vinculados a campañas (planes, programas, flujos de trabajo, presupuestos, etc.) en el marco de Campaign (módulo Adobe Campaign opcional).
    Este grupo contiene los siguientes derechos asignados:
    • INSERT FOLDERS :: derecho a insertar carpetas en el árbol de Adobes Campaign (siempre que tenga derechos de edición para las ramas correspondientes),
    • WORKFLOW :: derecho a usar flujos de trabajo.
    Este grupo no permite a los operadores iniciar entregas.
  4. Content contributors
    Los operadores de este grupo pueden acceder a las carpetas de contenido, dentro del marco de Content management (módulo opcional de Adobe Campaign). Este grupo no otorga derechos adicionales.
  5. Access to reports
    Este grupo está reservado para operadores externos, para acceder a los informes de entrega a través de un acceso Web.
  6. Workflow execution
    Este grupo permite asignar a operadores el derecho para administrar los flujos de trabajo que no están relacionados con las campañas.
  7. Workflow supervisors
    Los operadores de este grupo reciben una notificación por correo electrónico en caso de alertas relacionadas con los flujos de trabajo de campañas.
  8. Administración local/central
    Estos grupos permiten utilizar Distributed marketing (módulo opcional de Adobe Campaign).
  9. Offer managers
    Los operadores de este grupo pueden crear y mantener ofertas. Para obtener más información, consulte esta página . Este grupo contiene los siguientes derechos asignados:
    • INSERT FOLDERS :: Derecho a insertar carpetas en el árbol de Adobes Campaign (siempre que tenga derechos de edición para las ramas correspondientes),
    • EDIT FOLDERS : Derecho a modificar propiedades de carpeta como nombre interno, etiqueta, imagen asociada, orden de subcarpeta, etc.

Derechos asignados

De forma predeterminada, Adobe Campaign propone un conjunto de derechos asignados que permiten definir las autorizaciones asignadas a operadores y grupos de operadores. Estos derechos se pueden editar desde el nodo Administration > Access management > Named rights del árbol.
Estos derechos son los siguientes:
  • ADMINISTRATION : Los operadores con el derecho de ADMINISTRATION tienen acceso total a la instancia. Los usuarios administradores pueden ejecutar, crear, editar o eliminar cualquier objeto, como flujo de trabajo, envío, secuencias de comandos, etc.
  • APPROVAL ADMINISTRATION : Puede definir varios pasos de aprobación dentro de flujos de trabajo y envíos para asegurarse de que un operador o grupo asignado ha aprobado el estado actual. Los usuarios con el derecho de APPROVAL ADMINISTRATION pueden definir los pasos de aprobación y también asignar un operador o grupo de operadores que deben aprobar dichos pasos.
  • CENTRAL : derecho para la administración central (Marketing distribuido).
  • DELETE FOLDER : derecho para eliminar carpetas. Con este derecho, los usuarios pueden eliminar carpetas de la vista del explorador.
  • EDIT FOLDERS : Derecho a modificar propiedades de carpeta como nombre interno, etiqueta, imagen asociada, orden de subcarpeta, etc.
  • EXPORT : Los usuarios pueden exportar datos de sus instancias de Adobe Campaign a un archivo del servidor o del equipo local mediante la actividad de flujo de trabajo EXPORT .
  • FILES ACCESS : Derecho de lectura y escritura de archivos mediante una secuencia de comandos que se puede escribir en la actividad de flujo de trabajo JavaScript para leer y escribir archivos en un servidor.
  • IMPORT : derecho para importar datos genéricos. IMPORT permite importar datos en cualquier otra tabla, mientras que el derecho de RECIPIENT IMPORT permite importarlos únicamente en la tabla de destinatarios.
  • INSERT FOLDERS : derecho para insertar carpetas. Los usuarios con el derecho de INSERT FOLDERS pueden crear nuevas carpetas en el árbol de carpetas en la vista del explorador.
  • LOCAL : derecho para la administración local (Distributed Marketing).
  • MERGE : Derecho para combinar los registros seleccionados en uno. Si los destinatarios existen como duplicados, el derecho de MERGE permite al usuario seleccionar los duplicados y combinarlos en un destinatario principal.
  • PREPARE DELIVERIES : Derecho a crear, editar y guardar un envío. Los usuarios con el derecho de PREPARE DELIVERIES también pueden iniciar el proceso de análisis de envíos.
  • PRIVACY DATA RIGHT : Derecho a recopilar y eliminar datos de privacidad. Para obtener más información, consulte esta página .
  • PROGRAM EXECUTION : Derecho a ejecutar comandos en diversos lenguajes de programación.
  • RECIPIENT IMPORT : derecho para importar destinatarios. Los usuarios con el derecho de RECIPIENT IMPORT pueden importar un archivo local a la tabla de destinatarios.
  • SQL SCRIPT EXECUTION Derecho a ejecutar cualquier comando SQL directamente en la base de datos.
  • START DELIVERIES : derecho para aprobar los envíos analizados previamente. Después del análisis de envío, el envío se detiene en varios pasos de aprobación y debe aprobarse para reanudarse. Los usuarios con derecho a START DELIVERIES pueden aprobar envíos.
  • USE SQL DATA MANAGEMENT ACTIVITY : derecho para escribir sus propias secuencias de comandos SQL con la actividad Administración de datos SQL para crear y rellenar tablas de trabajo (consulte esta sección ).
  • WORKFLOW : Derecho a ejecutar flujos de trabajo. Sin este derecho, los usuarios no pueden iniciar, detener ni reiniciar flujos de trabajo.
  • WEBAPP : derecho para utilizar aplicaciones web.
Esta lista puede variar según los complementos instalados en la plataforma.

Matriz de derechos de acceso

Los grupos predeterminados y los derechos asignados permiten a los operadores acceder a ciertas carpetas de la jerarquía de navegación y conceder permisos de lectura, escritura y eliminación.
La matriz de derechos de acceso a Adobe Campaign está disponible aquí .

Administración de acceso a carpetas

Cada carpeta del árbol tiene asociados derechos de acceso de lectura, escritura y eliminación. Para acceder a un archivo, un operador o un grupo de operadores deben tener al menos acceso de lectura.

Edición de permisos en una carpeta

Para editar los permisos en una carpeta específica del árbol, siga los pasos siguientes:
  1. Haga clic con el botón derecho en la carpeta y seleccione Properties... .
  2. Haga clic en la pestaña Security para ver las autorizaciones de esta carpeta.

Modificar permisos

Para modificar los permisos, puede:
  • Reemplazar un grupo o un operador . Para ello, haga clic en uno de los grupos (u operadores) con derechos sobre la carpeta y seleccione un nuevo grupo (o un operador nuevo) en la lista desplegable:
  • Autorizar un grupo o un operador . Para ello, haga clic en el botón Add y seleccione el grupo u operador al que desea conceder autorizaciones sobre esta carpeta.
  • Prohibir un grupo o un operador . Para ello, haga clic en Delete y seleccione el grupo u operador cuya autorización sobre esta carpeta desea eliminar.
  • Seleccione los derechos asignados a un grupo o a un operador . Para ello, haga clic en el grupo u operador respectivo y, a continuación, seleccione los derechos de acceso que desee conceder y desmarque los demás.

Propagación de permisos

Se puede propagar autorizaciones y derechos de acceso. Para ello, seleccione la opción Propagate en las propiedades de la carpeta.
Las autorizaciones definidas en esta ventana se aplican a todas las subcarpetas del nodo actual. A continuación, se pueden sobrecargar estas autorizaciones para cada una de las subcarpetas.
Borrar esta opción para una carpeta no la borra automáticamente para las subcarpetas. Debe borrarla específicamente en relación con cada una de las subcarpetas.

Concesión de acceso a todos los operadores

En la pestaña Security , si la opción System folder está seleccionada, se concede acceso a estos datos a todos los operadores, independientemente de sus derechos. Si se borra esta opción, se debe añadir explícitamente el operador (o su grupo) a la lista de autorizaciones para que tengan acceso.

Carpetas y vistas

Acerca de las carpetas

Las carpetas son nodos del árbol de Adobe Campaign. Estos nodos se crean haciendo clic con el botón derecho en el árbol, a través del menú Add new folder . De forma predeterminada, el primer menú permite añadir la carpeta correspondiente al contexto actual.
Puede conceder permisos a estas carpetas en todas las demás carpetas del árbol. Consulte Administración de acceso a carpetas .

Acerca de las vistas

Además, puede crear vistas para restringir el acceso a los datos y organizar el contenido del árbol para adaptarlo a sus necesidades. A continuación, puede asignar derechos a las vistas.
Una vista es una carpeta que muestra registros almacenados físicamente en una o más carpetas del mismo tipo. Por ejemplo, si se crea una carpeta de campañas que sea una vista, esta muestra todas las campañas contenidas en la base de datos de manera predeterminada, independientemente de su origen. Estos datos se pueden filtrar.
Cuando se convierte una carpeta en una vista, todos los datos correspondientes al tipo de carpeta presentes en la base de datos se muestran en la vista, independientemente de la carpeta en la que se guarde. A continuación, puede filtrarlos para restringir la lista de datos mostrados.
Las vistas contienen datos y permiten el acceso a ellos, pero los datos no se almacenan físicamente en la carpeta de vista. El operador debe tener los derechos adecuados para la acción deseada en las carpetas de origen de los datos (acceso de lectura, como mínimo).
Para conceder acceso a una vista sin conceder acceso a la carpeta de origen, no asigne acceso de lectura al nodo principal de la carpeta de origen.
Para distinguir vistas de carpetas, el nombre de cada vista se muestra en un color diferente (cian oscuro).

Adición de carpetas y creación de vistas

En el ejemplo siguiente, se muestra cómo crear nuevas carpetas para mostrar datos específicos:
  1. Cree una nueva carpeta Deliveries y asígnele el nombre entregas Francia .
  2. Haga clic con el botón derecho en esta carpeta y seleccione Properties... .
  3. En la pestaña Restriction , seleccione This folder is a view . Eso hace que se muestren todas las entregas de la base de datos.
  4. Defina los criterios del filtro de entregas desde el editor de consultas en la sección central de la ventana: esto muestra las campañas correspondientes al filtro definido.
    El editor de consultas se muestra en esta sección .
    Con las siguientes condiciones de filtro:
Las siguientes entregas se muestran en la vista: