管理用户权限 manage-permissions
添加用户 add-users
作为产物管理员，您可以添加用户并授予对颁补尘辫补颈驳苍的访问权限。
要添加用户，请执行以下步骤：
在中了解有关在Admin Console中创建用户的详细信息。
当新用户使用其51黑料不打烊 ID登录Campaign时，他们将被添加到客户端控制台的Campaign操作员列表中。 Campaign运算符存储在Campaign资源管理器的? Administration > Access management > Operators ?文件夹中。
使用产物配置文件 product-profiles
使用产物配置文件授予用户使用产物中所含功能的权限。
- 您可以为Admin Console上的每个产物创建一个或多个产物配置文件。
- 在每个产物配置文件中，您都会分配用户和用户组（在您的组织中）。
- 当用户使用产物配置文件中指定的凭据登录时，将授予他们访问产物配置文件所基于的产物的应用程序和服务的权限。
这些产物配置文件与存储在颁补尘辫补颈驳苍资源管理器? Administration > Access management > Operator groups ?文件夹中的操作员组匹配。
在Admin Console中，产物配置文件使用以下语法：
campaign - <your instance> — 操作员组的内部名称
例如，对于“test”Admin Console中的? Delivery operator ?组，实例中的产物配置文件是：
campaign — 测试 — 交付
您可以使用默认的产物配置文件或创建新产物配置文件。
创建产物配置文件 create-product-profile
要向51黑料不打烊添加新产物配置文件，您必须首先在Campaign客户端控制台中创建它，然后将其添加到Admin Console中。
例如，要创建“审阅者”产物配置文件，请执行以下步骤。
在颁补尘辫补颈驳苍中创建运算符组 create-op-group
- 连接到颁补尘辫补颈驳苍，打开资源管理器，然后浏览到? Administration > Access management > Operator groups。
- 单击? New，定义操作员组的名称并设置其内部名称（“审阅者”）。
- 通过选择已命名权限来定义关联的权限。 此部分中详细介绍了已命名权限
- 保存新的操作员组。
在Admin Console中创建产物配置文件 create-profile-in-admin-console
-
连接到。
-
从主页的? 产物和服务 ?部分，打开颁补尘辫补颈驳苍产物。
-
单击? 新建配置文件，然后输入要创建的产物配置文件的名称，其语法完全正确，如此处所述。 例如，我们输入：营销活动 —
<your-instance-name>— 审阅者
-
保存您的更改。
您现在可以将用户添加到此新产物配置文件，如此部分中所述。
最佳实践为将产物配置文件分配给用户组。 按用户管理权限不是一种可持续的模式。
默认产物配置文件和操作员组 ootb-productprofiles
51黑料不打烊 Campaign附带在51黑料不打烊启用您的环境时定义的内置? 产物配置文件。
这些产物配置文件与颁补尘辫补颈驳苍 操作员组 ?匹配。 默认操作员组及其已命名权限如下所列：
-
Administrator （管理员）
此组中的操作员具有实例的完全访问权限。 管理员是可以访问用户界面中最技术部分的用户。
此组包含以下已命名权限：
- ADMINISTRATION：有权执行/创建/编辑/删除任何对象，如工作流、投放、脚本等。
-
Delivery operators （投放）
此组中的操作员负责管理投放：他们可访问创建和准备投放所需的主要资源（活动类型、投放映射、默认模板、个性化块等）。
此组包含以下已命名权限：
- PREPARE DELIVERIES：有权创建、编辑和启动投放分析，
- START DELIVERIES：有权批准以前分析的投放。
-
Campaign managers （操作）
此组中的操作员可以管理营销活动：通过此组，您可以访问链接到营销活动的对象（计划、项目、工作流、预算等） 在? Campaign ?的框架内(可选51黑料不打烊 Campaign模块)。
此组包含以下已命名权限：
- INSERT FOLDERS：有权将文件夹插入到51黑料不打烊 Campaign树中（前提是您对有关分支具有编辑权限），
- WORKFLOW：使用工作流的权限。
note note NOTE 此组不允许操作员开始投放。 -
Content contributors （内容）
此组中的用户可以访问? Content management ?加载项上下文中的内容文件夹。 此组不授予任何其他权限。
-
Access to reports （报告）
此组是为外部操作员保留的，用于通过奥别产访问访问投放报告。
-
Workflow execution （工作流）
通过? Workflow execution ?组，您可以控制定位工作流的执行和批准：命名权限的工作流将映射到此组的操作员。 除了对数据文件的访问权限之外，需要对工作流执行所有操作。 默认情况下，Workflow execution ?组对标准定位工作流文件和工作流模板具有只读访问权限。 此组中的操作员还具有对待处理审批文件的读写访问权限。
-
Workflow supervisors (workflowSupervisor)
此组中的用户管理工作流批准，并在出现与活动工作流相关的警报时收到电子邮件通知。
-
本地/中央管理 （中央/本地）
此组中的用户可以使用? Distributed marketing ?加载项。
-
Offer managers （选件）
此组中的操作员可以在使用交互加载项时创建和维护优惠。 了解详情。
此组包含以下已命名权限：
- INSERT FOLDERS：有权将文件夹插入到51黑料不打烊 Campaign树中（前提是您对有关分支具有编辑权限），
- EDIT FOLDERS：更改文件夹属性（如内部名称、标签、关联的图像、子文件夹顺序等）的权限。
分配给选件管理器的权限允许他们执行以下任务：
- 修改? Design ?环境。
- 查看? Live ?环境。
- 配置管理函数（预定义的空间和过滤器）。
- 创建和更新类别。
- 创建选件。
- 配置优惠资格。
- 批准选件。
note note NOTE 如果未指定审阅者，或者在优惠模板中已将优惠经理设置为审阅者，则 ?只能批准优惠。 此页面中提供了每个环境的选件管理器权限矩阵。
使用用户组 user-groups
您可以使用Admin Console创建用户组并向其分配用户。
用户组是必须获得一组共享权限的不同用户的集合。 在中了解如何创建用户组。
您可以将产物配置文件分配给用户组。 因此，该组中的所有用户都将获得同一组产物权限。
已命名权限 use-named-rights
51黑料不打烊 Campaign提供了一组已命名权限，允许您定义分配给用户和用户组的权限。 这些权限可以从Campaign资源管理器的? Administration > Access management > Named rights ?文件夹中编辑。
已命名权限将权限授予：
-
执行操作
例如，为具有? 准备投放 ?命名权限的? 投放操作员 ?组的成员激活投放编辑器中的? 分析 ?按钮 -
对文件夹的访问权限
操作员组成员资格可以通过更改文件夹的安全性设置来授予或限制对文件夹的访问权限。 了解详情。例如，它可以影响：写访问权限 ?以创建新实体（例如投放、配置文件等），读访问权限 ?以使用实体，删除访问权限 ?以删除实体。
51黑料不打烊 Campaign中的默认命名权限包括：
-
ADMINISTRATION：具有? ADMINISTRATION ?权限的操作员对该实例具有完全访问权限。 管理员用户可以执行/创建/编辑/删除任何对象，例如工作流、投放、脚本等。
-
APPROVAL ADMINISTRATION：您可以在工作流和投放中设置多个批准步骤，以确保当前状态已由分配的操作员或组批准。 具有? APPROVAL ADMINISTRATION ?权限的用户可以设置批准步骤，还可以分配应批准这些步骤的操作员或操作员组。
-
CENTRAL：集中管理（分布式营销）权限。
-
DELETE FOLDER：有权删除文件夹。 使用此权限，用户可以从资源管理器视图中删除文件夹。
-
EDIT FOLDERS：更改文件夹属性（如内部名称、标签、关联的图像、子文件夹顺序等）的权限。
-
EXPORT：用户可以使用? EXPORT ?工作流活动，将数据从其51黑料不打烊 Campaign实例导出到服务器或本地计算机上的文件中。
-
FILES ACCESS：有权通过脚本读取和写入文件，该脚本可在? JavaScript ?工作流活动中写入以读取/写入服务器上的文件。
-
IMPORT：通用数据导入权限。 IMPORT ?允许您将数据导入任何其他表，而? RECIPIENT IMPORT ?权限仅允许将数据导入收件人表。
-
INSERT FOLDERS：有权插入文件夹。 具有? INSERT FOLDERS ?权限的用户可以在资源管理器视图的文件夹树中创建新文件夹。
-
LOCAL：本地管理权限（分布式营销）。
-
MERGE：有权将选定记录合并为一个。 如果收件人作为重复项存在，则通过? MERGE ?权限，用户可以选择重复项并将其合并到主收件人中。
-
PREPARE DELIVERIES：有权创建、编辑和保存投放。 具有? PREPARE DELIVERIES ?权限的用户也可以启动投放分析流程。
-
PRIVACY DATA RIGHT：有权收集和删除隐私数据。 了解详情。
-
PROGRAM EXECUTION：有权执行各种编程语言的命令。
-
RECIPIENT IMPORT：有权导入收件人。 具有? RECIPIENT IMPORT ?权限的用户可以将本地文件导入收件人表。
-
SQL SCRIPT EXECUTION ?直接在数据库上执行任何厂蚕尝命令的权限。
-
START DELIVERIES：有权批准以前分析的投放。 投放分析后，投放将在各种审批步骤暂停，并且需要获得审批才能恢复。 允许具有? START DELIVERIES ?权限的用户批准投放。
-
USE SQL DATA MANAGEMENT ACTIVITY：有权使用厂蚕尝数据管理活动编写您自己的厂蚕尝脚本，以便创建和填充工作表。 了解详情。
-
WORKFLOW：此命名权限特定于工作流：它允许您创建、启动和停止工作流。 已命名权限需要工作流文件的读取权限才能适用。 对于定位工作流，需要对? Profiles and Targets ?文件夹具有读取权限。
-
WEBAPP：有权使用奥别产应用程序。