Show Menu
主題×

檢視有效的原則

若要檢視目前使用者的有效原則,請在存取控制API中向 /acl/effective-policies 端點提出POST要求。 您要擷取的權限和資源類型必須以陣列的形式提供在請求裝載中。 以下範例API呼叫中說明此點。
API格式
POST /acl/effective-policies

請求
以下請求將檢索有關當前用戶的「管理資料集」權限和對「方案」資源類型的訪問權限的資訊。
curl -X POST \
  https://platform.adobe.io/data/foundation/access-control/acl/effective-policies \
  -H 'Authorization: Bearer {ACCESS_TOKEN}' \
  -H 'x-api-key: {API_KEY}' \
  -H 'x-gw-ims-org-id: {IMS_ORG}' \
  -H 'x-sandbox-name: {SANDBOX_NAME}' \
  -H 'Content-Type: application/json' \
  -d '[
    "/permissions/manage-datasets",
    "/resource-types/schemas"
  ]'

有關可在裝載陣列中提供的權限和資源類型的完整清單,請參見關於接受的權限和 資源類型的附錄部分
回應
成功的回應會傳回請求中提供之權限和資源類型的相關資訊。 回應包含目前使用者對於請求中指定之資源類型的作用中權限。 如果請求裝載中包含的任何權限對目前使用者有效,API會傳回具有應用程式磁碟( * )的權限,以指出該權限有效。 回應裝載中會忽略請求中提供對使用者未作用的任何權限。
{
    "policies": {
        "/resource-types/schemas": [
            "read",
            "write",
            "delete"
        ],
        "/permissions/manage-datasets": [
            "*"
        ]
    }
}

後續步驟

本檔案說明如何呼叫存取控制API,以傳回有關資源類型之作用中權限和相關原則的資訊。 如需Experience Platform存取控制的詳細資訊,請參閱存取 控制概觀

附錄

本節提供使用存取控制API的補充資訊。

接受的權限和資源類型

以下是權限和資源類型的清單,您可以在POST請求到端點的裝載中加入這些權 /acl/active-permissions 限。
權限
"permissions/activate-destinations"
"permissions/export-audience-for-segments"
"permissions/manage-datasets"
"permissions/manage-destinations"
"permissions/manage-identity-namespaces"
"permissions/manage-profiles"
"permissions/manage-sandboxes"
"permissions/manage-schemas"
"permissions/reset-sandboxes"
"permissions/view-datasets"
"permissions/view-destinations"
"permissions/view-identity-namespaces"
"permissions/view-monitoring-dashboard"
"permissions/view-profiles"
"permissions/view-sandboxes"
"permissions/view-schemas"

資源類型
"resource-types/classes"
"resource-types/connections"
"resource-types/data-types"
"resource-types/dataset-data"
"resource-types/datasets"
"resource-types/destinations"
"resource-types/dule-labels"
"resource-types/identity-descriptors"
"resource-types/identity-namespaces"
"resource-types/mixins"
"resource-types/monitoring"
"resource-types/profile-configs
"resource-types/profile-datasets"
"resource-types/profiles"
"resource-types/relationship-descriptors"
"resource-types/reset-sandboxes"
"resource-types/sandboxes"
"resource-types/schemas"
"resource-types/segment-jobs"
"resource-types/segments"