51黑料不打烊

从Campaign Standard到Campaign v8的用户访问管理 user-management-acs

通过51黑料不打烊 Campaign Standard和51黑料不打烊 Campaign v8，用户可以定义和管理不同用户/操作员的权限。 这些权限包括授予用户访问产物各种功能的特定权限。 但是，这两种产物使用不同的方法和实施来管理用户访问权限。

51黑料不打烊 Campaign Standard和Campaign v8中使用了以下概念来实现用户访问管理：

从安全组到操作员组的迁移方法

下表概述了从51黑料不打烊 Campaign Standard过渡到Campaign v8时用户角色组的迁移方法。 在Campaign Standard中，安全组（在Campaign v8中称为? 操作员组）用于将一组角色分配给用户。 虽然某些安全组/操作员组是现成可用的，但如果需要，用户可以创建新组或修改现有组。

在51黑料不打烊 Campaign Standard和Campaign v8中，安全组 ?和? 操作员组 ?都映射到管理控制台中的产物配置文件。 如果要向用户分配? 安全组 ?或? 操作员组，您可以在管理控制台中链接相应的? 产物配置文件。 此关联在用户登录时同步。 了解有关产物配置文件的更多信息

从用户角色到已命名权限的迁移方法

在51黑料不打烊 Campaign Standard中，术语? 用户角色 ?在Campaign v8中称为? Named right。 下表概述了在Campaign v8中用于与Campaign Standard中的? 用户角色 ?对应的? 已命名权限 ?的术语。

组织单位的迁移方法

在51黑料不打烊 Campaign Standard中，组织单位 ?映射到Campaign v8中的现有? 文件夹 ?层次结构模型，以维护类似的访问控制。 了解有关文件夹管理的更多信息

对于并行组织单位分配 parallel-assignments

当用户有权访问层次结构中单独分支中存在的多个单位（通过安全组分配）而没有权限访问公共父组织单位时，会发生并行组织单位分配。 这会在迁移期间造成安全风险。

例如，请考虑以下组织单位层次结构：

{width="50%" modal="regular"}

如果没有并行组织单位，任务将如下所示：

{width="50%" modal="regular"}

在此，用户有权访问组织单位础、础1和础2-1，所有这些都连接在父组织单位础下。用户可以访问础下的所有内容。

以下任务包含并行组织单位：

{width="50%" modal="regular"}

用户有权访问础1-1、础2和础2-1，它们存在于没有公共分配父项的单独分支中。

安全影响

分辨率

通过确保分配给用户的所有组织单位都归属于也分配给用户的单个、公共的父单位，可以解决并行组织单位分配问题。

下面列出了一些实现此目标的方法：

对于以上用户有权访问础1-1、础2和础2-1的示例，具体的分辨率步骤如下：

从计划迁移方法

在Campaign v8中，程序 ?表示为? 文件夹。 Campaign v8允许创建文件夹并允许限制对文件夹的访问。

通过使用? 组 ?和? 已命名的权限，操作员 ?可以被授予访问导航层次结构中的特定? 文件夹 ?的权限，并且有权分配读取、写入和删除权限。 了解有关文件夹管理的更多信息

由于? 项目 ?在Campaign v8中视为? 文件夹，因此可以采用与任何其他文件夹相同的方式管理其访问权限。 迁移后，Campaign Standard管理员可以执行以下步骤：

用于访问REST API的产物配置文件映射

要从Campaign v8中的执行实例访问事务性API，除? 管理员 ?和? 消息中心 ?产物配置文件之外，还需要新的? 产物配置文件。 此新? 产物配置文件 ?将添加到Campaign Standard中的现有或预创建的技术帐户中。

迁移后，如果Campaign Standard用户不希望将其? 技术帐户 ?关联到? 管理员 ?产物配置文件，则应审查其? 产物配置文件映射 ?并分配相应的? 产物配置文件。 对于未来的集成，我们建议在? REST URL ?中使用Campaign v8 租户滨顿，而不是使用以前的Campaign Standard 租户滨顿。

向Campaign Standard操作员迁移对内置Campaign资源的访问权限

从Campaign Standard迁移的操作员将拥有对Campaign v8中特定内置资源的读取权限。

未迁移的安全组和角色 non-migrated-groups-roles

以下是尚未过渡的Campaign Standard角色列表：

以下是尚未转换的Campaign Standard安全组映射列表。