Show Menu
SUJETS×

Administration (Commandes RBAC)

Les options du Administration menu permettent de créer des utilisateurs d’Audience Manager et de les affecter à des groupes. Vous pouvez également définir des limites de vue (caractéristiques, segments, destinations et modèles).
Les clients d’entreprise qui utilisent Audience Manager une plateforme de data Management pour toutes leurs données doivent être en mesure de contrôler la visibilité des différents éléments de données sur des unités commerciales spécifiques. Pour ce faire, vous pouvez utiliser des autorisations de groupe, également appelées Role-Based Access Control (RBAC).
Audience Manager utilise des groupes pour attribuer des autorisations. Les autorisations ne sont pas attribuées au niveau de l’utilisateur. Les permissions de groupe sont liées aux objets (traits, segments, etc.) et aux actions que vous pouvez effectuer sur ces objets (modification, vue, etc.). Ces commandes sont également disponibles via les API REST d’Audience Manager. Voir les méthodes User Management , Group Management et Permissions Management API.

Create Users

Créez des utilisateurs dans Audience Manager et spécifiez des détails d’utilisateur, l’état de connexion et l’affectation d’utilisateurs à des groupes.
  1. Cliquez sur Administration > Users .
  2. Cliquez sur pour afficher la Create New User page.
  3. Under User Details , fill in the fields:
    • Username: ​Indiquez un nom d’utilisateur unique pour l’Audience Manager.
    • First Name: ​Indiquez le prénom de l’utilisateur.
    • Last Name: ​Indiquez le nom de famille de l’utilisateur.
    • Email Address: ​Indiquez l’adresse électronique de l’utilisateur.Audience Managern’envoie pas de notification régulière aux utilisateurs.Audience Managerles administrateurs ont accès aux adresses électroniques des utilisateurs et peuvent envoyer manuellement des messages électroniques aux utilisateurs si nécessaire. Par exemple, si un utilisateur oublie son mot de passe, l’adresse électronique indiquée dans ce champ est utilisée pour envoyer un mot de passe temporaire et des instructions pour réinitialiser le mot de passe.
    • Phone Number: ​Indiquez le numéro de téléphone de l’utilisateur.
    • Is Admin: ​Indiquez si cet utilisateur est unAudience Manageradministrateur. Les administrateurs peuvent gérer les utilisateurs (créer, modifier, etc.) et les groupes (créer, attribuer des autorisations, etc.). Les utilisateurs non administrateurs ne peuvent contrôler que leurs propres profils d’utilisateurs, y compris la modification de leurs adresses électroniques et la réinitialisation de leurs propres mots de passe. Pour plus d’informations, voir Modifier les paramètres de votre compte.
  4. Sous Login , sélectionnez un état :
    • Active: ​Les utilisateurs actifs peuvent accéderAudience Manageret disposer des autorisations accordées par l’appartenance à un groupe.
    • Deactivated: ​Les utilisateurs désactivés ne peuvent pas accéderAudience Manageret ne disposent d’aucune autorisation. Si vous désactivez des utilisateurs, leurs informations d’utilisateur restent présentesAudience Manageret vous pouvez les réactiver simplement, si nécessaire. Si vous supprimez des utilisateurs, vous devez les recréer s’ils doivent être réutilisésAudience Managerultérieurement.
    • Expired: ​Le mot de passe d’un utilisateur a plus de 90 jours.
    • Pending: ​L’utilisateur dispose d’un mot de passe temporaire, soit après la réinitialisation d’un mot de passe, soit en tant que nouveau compte, et il n’a pas encore défini de mot de passe permanent.
    • Locked Out: ​5 tentatives de connexion incorrectes verrouilleront un utilisateur.
  5. Sous Assigned Groups , dans la liste déroulante, sélectionnez les groupes auxquels vous souhaitez affecter cet utilisateur. Pour plus d’informations sur les groupes et les autorisations, voir Création d’un groupe .
  6. Cliquez sur Save .

Créez un Group

Un groupe est un ensemble d’utilisateurs qui partagent des droits d’accès à destinationdes objets, segmentet des trait objets. Vous pouvez limiter les groupes à des objets uniques ou leur donner un large accès à des combinaisons d’objets différents.
Création d’un groupe:
  1. Cliquez sur Administration > Groups .
  2. Cliquez sur pour ouvrir la Group Settings page.
  3. Dans Group Details:
    • Nommez le groupe.
    • Fournissez une brève description du groupe.
  4. Dans Group Members, cliquez sur un utilisateur à partir Add Users des options pour les ajouter au groupe.
  5. Dans Group Permissions, sélectionnez une caractéristique , un segment ou une destination dans . Add Object Cette opération ouvre une fenêtre d'autorisations pour l'objet sélectionné.
  6. Cochez la case correspondant aux autorisations que vous souhaitez que les membres du groupe possèdent.
  7. (Facultatif) Attribuez des autorisations de carte générique au groupe.
  8. Cliquez sur Save Group .

Compréhension Wild Card Permissions

Simplifiez la gestion des droits de groupe avec Wild Card Permissions.
Wild Card Permissions donnent aux membres du groupe un accès automatique à chaque source de données associée à une source segment, destinationou trait. Par comparaison, les autorisations régulières ne vous permettent d’affecter que des autorisations spécifiques data sources à l’un de ces objets. Et, lorsque vous ajoutez de nouvelles sources data sources, les membres du groupe n'ont pas accès à ces nouvelles sources.
Vous devez ouvrir les autorisations de groupe et les affecter data sources au groupe. Wild Card Permissions évitez ce processus de data source mise à jour manuelle. Les groupes qui Wild Card Permissions ont accès à de nouvelles data sources informations sans autorisation explicite.
Lisez ci-dessous la description de chaque wildcard permission signification :
Trait
  • MAP_ALL_TRAITS_TO_MODELS - Les utilisateurs peuvent sélectionner traits comme ligne de base pour models.
  • EDIT_ALL_TRAITS - Les utilisateurs peuvent modifier toutes les traits configurations configurées dans leur compte de société.
  • VIEW_ALL_TRAITS - Les utilisateurs peuvent vue tous les éléments traits configurés dans leur compte de société.
  • DELETE_ALL_TRAITS - Les utilisateurs peuvent supprimer tous les éléments traits configurés dans leur compte de société.
  • CREATE_ALL_ALGO_TRAITS - Les utilisateurs peuvent créer algorithmic traits.
  • MAP_ALL_TO_SEGMENTS - Les utilisateurs peuvent ajouter n'importe quel traits membre de leur société à segments.
  • CREATE_ALL_TRAITS - Les utilisateurs peuvent créer traits.
Reports
  • PTRREPORTS - Ceci wildcard permission fait référence à des fonctionnalités obsolètes et sera supprimé sous peu de l'interface utilisateur de l'Audience Manager.
Models
  • VIEW_MODELS - Les utilisateurs ont la permission de vue models appartenant à leur société.
Derived Signals
  • VIEW_DERIVED_SIGNALS - Les utilisateurs peuvent vue tous les derived signals membres de leur société.
  • CREATE_DERIVED_SIGNALS - Les utilisateurs peuvent créer derived signals.
  • EDIT_DERIVED_SIGNALS - Les utilisateurs peuvent modifier tous les éléments derived signals appartenant à leur société.
  • DELETE_DERIVED_SIGNALS - Les utilisateurs peuvent supprimer n'importe quel élément derived signals appartenant à leur société.
Destination
  • EDIT_ALL_DESTINATIONS - Les utilisateurs peuvent modifier toutes les destinations configurations de leur compte de société.
  • CREATE_DESTINATIONS - Les utilisateurs peuvent créer destinations.
  • VIEW_ALL_DESTINATIONS - Les utilisateurs peuvent vue toutes les destinations configurations de leur compte de société.
  • DELETE_ALL_DESTINATIONS - Les utilisateurs peuvent supprimer tous les éléments destinations configurés dans leur compte de société.
Tags
  • VIEW_TAGS - Les utilisateurs peuvent tout faire (vue, créer, modifier, supprimer) sur leur Tag Containerssite.
Audience Lab
  • MANAGE_SEGMENT_TEST_GROUPS - Les utilisateurs peuvent faire tout ce qui est en leur pouvoir (vue, création, modification, suppression) sur leurs groupes de Audience Lab tests.
Segment
  • CREATE_ALL_SEGMENTS - Les utilisateurs peuvent créer des segments.
  • DELETE_ALL_SEGMENTS - Les utilisateurs peuvent supprimer tous les segments configurés dans leur compte de société.
  • MAP_ALL_TO_DESTINATIONS - Les utilisateurs peuvent mapper n’importe quel segment appartenant à leur société vers des destinations.
  • EDIT_ALL_SEGMENTS - Les utilisateurs peuvent modifier tous les segments configurés dans leur compte de société.
  • MAP_ALL_SEGMENTS_TO_MODELS - Les utilisateurs peuvent sélectionner des segments comme référence pour les modèles.
  • VIEW_ALL_SEGMENTS - Les utilisateurs peuvent vue tous les segments configurés dans leur compte de société.
Signals
  • VIEW_ALL_SIGNALS - Les utilisateurs peuvent vue tous les signaux capturés dans Data Explorer .

Cas d’utilisation

Contrôle de l'accès utilisateur

Role-Based Access Control peut vous aider à surveiller l’état de connexion de l’utilisateur, en vous donnant une idée claire de qui peut accéder à votre instance d’Audience Manager.
En fonction des besoins de votre entreprise, vous pouvez activer et désactiver les comptes d’utilisateurs si nécessaire.

Garantir la protection d'accès pour les utilisateurs sensibles Data Sources

Vous pouvez configurer Role-Based Access Control au niveau trait, segment et destination au niveau de chaque groupe d’utilisateurs.
Cette fonctionnalité vous permet de gérer la manière dont vos utilisateurs vue, créent, lisent, écrivent et modifient des jeux de données spécifiques, et même de limiter l'accès des utilisateurs aux jeux de données qui ne devraient pas leur être accessibles.