Show Menu
主题×

视图有效政策

要视图当前用户的有效策略,请在访问控制API中向端 /acl/effective-policies 点发出POST请求。 您要检索的权限和资源类型必须以数组的形式在请求有效负荷中提供。 以下示例API调用中演示了这一点。
API格式
POST /acl/effective-policies

请求
以下请求检索有关“管理数据集”权限的信息,并访问当前用户的“模式”资源类型。
curl -X POST \
  https://platform.adobe.io/data/foundation/access-control/acl/effective-policies \
  -H 'Authorization: Bearer {ACCESS_TOKEN}' \
  -H 'x-api-key: {API_KEY}' \
  -H 'x-gw-ims-org-id: {IMS_ORG}' \
  -H 'x-sandbox-name: {SANDBOX_NAME}' \
  -H 'Content-Type: application/json' \
  -d '[
    "/permissions/manage-datasets",
    "/resource-types/schemas"
  ]'

有关可在有效负荷阵列中提供的权限和资源类型的完整列表,请参阅附录部分,其中介绍已接 受的权限和资源类型
响应
成功的响应会返回有关请求中提供的权限和资源类型的信息。 响应包括当前用户对请求中指定的资源类型具有的活动权限。 如果请求有效负荷中包含的任何权限对当前用户处于活动状态,则API将返回具有星盘( * )的权限,以指示该权限处于活动状态。 响应有效负荷中会忽略请求中提供的对用户不处于活动状态的任何权限。
{
    "policies": {
        "/resource-types/schemas": [
            "read",
            "write",
            "delete"
        ],
        "/permissions/manage-datasets": [
            "*"
        ]
    }
}

后续步骤

本文档介绍了如何调用访问控制API以返回关于资源类型的活动权限和相关策略的信息。 有关Experience Platform访问控制的更多信息,请参阅 访问控制概述

附录

本节提供使用访问控制API的补充信息。

接受的权限和资源类型

以下是权限和资源类型的列表,您可以在到端点的POST请求的有效负荷中包含这些 /acl/active-permissions 权限。
Permissions
"permissions/activate-destinations"
"permissions/export-audience-for-segments"
"permissions/manage-datasets"
"permissions/manage-destinations"
"permissions/manage-identity-namespaces"
"permissions/manage-profiles"
"permissions/manage-sandboxes"
"permissions/manage-schemas"
"permissions/reset-sandboxes"
"permissions/view-datasets"
"permissions/view-destinations"
"permissions/view-identity-namespaces"
"permissions/view-monitoring-dashboard"
"permissions/view-profiles"
"permissions/view-sandboxes"
"permissions/view-schemas"

资源类型
"resource-types/classes"
"resource-types/connections"
"resource-types/data-types"
"resource-types/dataset-data"
"resource-types/datasets"
"resource-types/destinations"
"resource-types/dule-labels"
"resource-types/identity-descriptors"
"resource-types/identity-namespaces"
"resource-types/mixins"
"resource-types/monitoring"
"resource-types/profile-configs
"resource-types/profile-datasets"
"resource-types/profiles"
"resource-types/relationship-descriptors"
"resource-types/reset-sandboxes"
"resource-types/sandboxes"
"resource-types/schemas"
"resource-types/segment-jobs"
"resource-types/segments"