権限グループ | プラットフォーム管理

仕組み

権限グループは以下のコンポーネントで構成されます：

ユーザーのリスト。
プロファイルとそれらのプロファイルにおけるアクセスレベルのリスト。
製品機能とそれらの製品機能に対する権限のリスト。これにはクライアントサイドプロファイルの公開権限が含まれます。
サーバーサイドプロファイルの公開権限。

権限グループには以下の機能権限が付与されることがあります：

アクセスなし：権限グループは機能にアクセスできず、ナビゲーションに表示されません。
閲覧：権限グループは機能とそのデータを閲覧できますが、編集はできません。
閲覧＆編集：権限グループは機能とそのデータを閲覧し、データを編集できます。
閲覧、編集、＆削除：権限グループは機能とそのデータを閲覧し、データを編集または削除できます。

閲覧＆編集または閲覧、編集、＆削除の権限を持つユーザーは、プロファイルへの変更を保存する権限も持っています。

ユーザーの権限に基づいてインターフェースが変更されます：

ユーザーが製品にアクセス権を持っていない場合、その製品はナビゲーションに表示されません。
ユーザーがいくつかの機能にはアクセス権を持っているが、他の機能には持っていない場合、彼らはアクセスできる機能のみをナビゲーションで見ることができます。
ユーザーが機能の編集権限を持っていない場合、その機能のページに編集ボタンが表示されません。

権限グループにはサーバーサイドプロファイルの公開権限も付与されることがあります。サーバーサイド公開権限を持つ権限グループのユーザーは、すべてのサーバーサイド製品と機能に対して完全なアクセス権を自動的に受け取ります。

グループに公開権限を付与すると、意図したよりも多くの権限を製品や機能に対してユーザーに与えることがあります。たとえば、AudienceStream専用の開発者に公開権限を付与すると、EventStream、DataAccess、およびその他すべてのサーバーサイド製品と機能に対して完全な権限を持つプロファイルを受け取ることになります。

必要以上の権限をユーザーに付与しないようにするために、サーバーサイドプロファイルごとに公開権限を持つ別の権限グループを作成することをお勧めします。

詳細については、プラットフォーム権限についてを参照してください。

製品機能

製品アクセスは機能権限に分けられます。

たとえば、AudienceStreamへのアクセスは次の機能権限に分けられます：

ダッシュボード
Discovery/Sizing
オーディエンス
オーディエンスコネクタ
訪問/訪問属性

複数の製品における機能への権限

機能または製品に対してユーザーをアクセスなしに構成する場合は慎重に考慮してください。ユーザーが機能へのアクセスを無効にすると、その機能やそれに依存する他の機能にアクセスすることができません。たとえば：

ユーザーをAudienceStreamのアクセスなしに構成すると、そのユーザーはAudienceStreamコネクタでアクションを実行するオーディエンスを選択することができません。
ユーザーをサーバーサイドのラベルのアクセスなしに構成すると、そのユーザーはサーバーサイドのラベルを見ることができず、ラベルが付いたコネクターや他の機能にアクセスすることはできますが、ラベルを見たり編集したりすることはできません。
AudienceStreamとEventStreamはいくつかの機能、たとえばルールやラベルを共有しています。たとえば、ユーザーがAudienceStreamのみの権限を持っていて、AudienceStreamで共有されているルールを編集すると、そのルールはEventStreamでも変更されます。

Tealium Insightsの権限

InsightsのユーザーロールはInsights > ユーザー管理ページを通じて管理されます。しかし、Insightsの機能に対する閲覧アクセスを持つ権限グループのメンバーである必要があります。

詳細については、Tealium Insightsについてを参照してください。

公開権限

権限グループはクライアントサイドとサーバーサイドの公開権限も管理します。

クライアントサイドでは、開発/カスタムへの公開、QAへの公開、本番への公開の機能権限で公開権を構成します。
サーバーサイドでは、権限グループのグループ権限タブで公開権を構成します。

権限グループは、アクセスを与えたプロファイルに対する公開権を持っています。

覚えておいてください、権限グループはサーバーサイドプロファイルの公開権も付与されることがあります。サーバーサイド公開権を持つ権限グループのメンバーは、すべてのサーバーサイド製品と機能に対して完全なアクセス権を持ちます。

複数の権限グループに属するユーザー

プロファイルへのアクセス権は累積的です。ユーザーは常に、その権限グループによって付与された最高レベルのアクセス権を受け取ります。たとえば、グループAがプロファイルに対して閲覧権限を持ち、グループBがそのプロファイルに対して閲覧＆編集権限を持っている場合、グループAとグループBの両方に属するユーザーはそのプロファイルに対して閲覧＆編集権限を持ちます。

プロファイル管理者の役割を持つユーザーは、アカウント内のすべてのプロファイルに対して完全な権限を持っています。

権限グループの管理

権限グループを管理するには、管理メニューで権限管理をクリックします。権限管理画面が表示され、グループテーブルが表示されます。

権限グループを表示

権限グループをクリックすると、その権限グループの詳細が表示されます。次のタブのいずれかをクリックして、その権限グループの詳細をさらに表示します：

ユーザー：権限グループのメンバーであるユーザーのリストを表示します。
グループ権限：製品と機能に対するグループメンバーの権限をリストします。
プロファイル：プロファイルとそれらのプロファイルに対するグループメンバーの権限をリストします。

パーミッショングループの作成

パーミッショングループを作成または編集するには、アカウント管理者またはユーザー管理者の役割が必要です。プロファイルにパーミッショングループを追加するには、アカウント管理者またはプロファイル管理者の役割が必要です。

パーミッショングループを作成するには、各製品機能のアクセスレベルを構成し、次にユーザーを招待してアカウントとパーミッショングループに参加させます：

管理メニューから 権限管理 をクリックします。権限管理 画面が表示されます。
+ 新しいグループ をクリックします。新しいパーミッショングループ スライドアウトが表示されます。
名前ボックスにパーミッショングループの名前を入力します。
パーミッショングループが初めに含む内容を選択します：
- 空のグループ - 既存の構成なしでパーミッショングループを開始します。
- 既存のグループを複製 - 選択したパーミッショングループと同じ権限、プロファイル、ユーザーで新しいパーミッショングループを開始します。
次へをクリックします。アカウント権限の構成 スライドアウトが表示されます。
グループにプロファイル変更の公開権限を与えたい場合、サーバーサイド の下で公開を選択します。サーバーサイドの公開権限には、すべてのサーバーサイド製品と機能への完全なアクセスが含まれることに注意してください。
パーミッショングループがアクセスする製品を選択します。
次へをクリックします。機能権限 スライドアウトが表示されます。
機能権限 の下で、各製品機能のアクセスレベルを選択します。
- 一部の機能は複数の製品に現れることがあります。例えば、コネクタへのアクセスなどです。機能アクセスレベルは、それがどの製品に現れるかに関わらず、機能に適用されます。
- 製品機能の編集アクセスには、プロファイルへの変更を保存する能力が含まれます。
次へをクリックします。プロファイル スライドアウトが表示されます。
パーミッショングループがアクセスを許可するプロファイルを選択します。
次へをクリックします。ユーザー追加 スライドアウトが表示されます。
パーミッショングループに追加する最大25人のユーザーを選択します。
- アカウントにまだいないユーザーを追加する場合は、まずそのユーザーをアカウントに追加する必要があります。詳細については、ユーザーを参照してください。
追加をクリックします。

権限管理 画面が表示され、新しいパーミッショングループがリストに表示されます。

パーミッショングループの編集

パーミッショングループを編集するには：

管理メニューから 権限管理 をクリックします。権限管理 画面が表示されます。
パーミッショングループ タブをクリックします。
編集したいパーミッショングループをクリックします。パーミッショングループの詳細が表示されます。
編集したい情報を選択します：
- グループ権限：製品機能に対するパーミッショングループのアクセスレベルを構成します。
- ユーザー：パーミッショングループからユーザーを追加または削除します。
- プロファイル：パーミッショングループからプロファイルを追加または削除し、そのプロファイルに対するパーミッショングループのアクセスレベルを構成します。

ユーザーのパーミッショングループの管理

ユーザーのプロファイルからパーミッショングループのメンバーシップを管理するには：

管理メニューから 権限管理 をクリックします。権限管理 画面が表示されます。
ユーザー タブをクリックします。
編集したいユーザーをクリックします。ユーザー詳細 スライドアウトが表示されます。
グループ タブをクリックし、次に編集をクリックします。
ユーザーを追加または削除するパーミッショングループを選択します。
完了をクリックします。