権限システム移行ガイド

仕組み

以前は、アカウント管理者がクライアントサイドユーザー、サーバーサイドユーザー、管理権限を個別に管理する必要がありました。アカウントを個別に管理するには、各ユーザーの閲覧権限と編集権限を監査し、プロファイルへのアクセスを管理するために、多くの時間と労力が必要でした。

Tealiumでは、権限グループと管理者ロールを使用して、アカウントおよびプロファイルへのユーザーアクセスを管理できる統合権限システムを提供しています。権限グループでは、クライアントサイドとサーバーサイドの両方のプロファイルへのユーザーアクセスを管理できるため、権限の割り当てと管理のプロセスが簡素化されます。

新しい権限管理システムの詳細については、プラットフォーム権限システムを参照してください。

用語

移行戦略を計画する前に、以下の基本概念を確認してください。

製品：アカウントレベルでライセンスされる機能のグループ（例：Customer Data Platform（CDP）、Event Streaming API Hub、Tag Managementなど）。
機能：データおよび構成の管理とアクセスを可能にする製品の一部。
アカウント：複数のプロファイルにまたがる構成とアクセス権を含みます。
プロファイル：サーバーサイドまたはクライアントサイドの製品および機能に対する構成一式。
ユーザー：ユーザーのメールアドレスによって定義される、アカウントへの個別のログイン。

プラットフォーム権限システムでは、以下の2つの新しい概念が導入されます。

権限グループ：（通常はグループと呼ばれます）特定のプロファイル内にある製品機能への一連のアクセスレベルを定義します。また、パブリッシュへのアクセス権も決定します。グループ内のユーザーには、関連付けられたプロファイルに対する権限が付与されるため、多数のユーザーの権限を容易に管理できます。
管理者ロール：特定のアカウントレベルの機能へのアクセス権を付与します。管理者ロールを使用して、専門的な責任や機密性の高い責任を、チーム内の信頼できるメンバーに委任します。管理者ロールを持たないユーザーには、基本ユーザーロールが付与されます。

Tealiumにアクセスするには、必要な製品および機能の権限を提供する1つ以上の権限グループにユーザーを割り当てる必要があります。

Tealiumのプロジェクト展開計画

プラットフォーム権限は、以下の手順で展開する予定です。

2023年12月18日以降のすべての新規顧客は、プラットフォーム権限を使用してTealiumアカウントを管理します。
既存顧客は、権限の適用が有効化されていないEEA版のプラットフォーム権限に移行されるため、移行の準備が整うまで従来の権限を引き続き使用できます。
Tealiumは、既存顧客によるアカウントのプラットフォーム権限構成を支援します。
顧客は権限の適用を有効にして、従来の権限からプラットフォーム権限に切り替えます。
- ユーザーに問題が発生した場合は、権限の適用を無効にして従来の権限へロールバックし、問題を診断して修正します。
すべての顧客がプラットフォーム権限へ移行すると、EEA版のプラットフォーム権限はGA版になります。

移行のメリット

従来の権限システムから新しいシステムへ移行することで、アカウントの権限、セキュリティ、構造を監査する機会が得られます。

プラットフォームを使用しなくなったユーザーや、組織に所属していないユーザーを削除できます。
管理者ロールを使用して、アカウント管理の責任を他のユーザーに委任できます。
プラットフォーム上の不要なアクセスレベルを削除できます。
管理しやすいようにプロファイルへのアクセスを整理できます。
セキュリティ監査と管理を容易にするため、権限グループにわかりやすい名前を付けられます。
地域のブランド、オフィス、管理体制、データプライバシー準拠規制に適切に対応できるよう、将来的にプロファイルを複数の地域別プロファイルへ分割する計画に必要なデータを収集できます。
従来のシステムと比較して、プラットフォーム権限システムでは、Tealiumサポートによるアクセス問題への支援が容易になります。