Поддержка бизнес-подразделений и управление доступом на основе ролей (предварительная версия)
[Данная статья посвящена предварительному выпуску и может быть изменена.]
Поддержка бизнес-подразделений позволяет администраторам регулировать доступ к профилям клиентов, сегментам и показателям на основе бизнес-подразделений. Узнайте больше о бизнес-подразделениях и управлении доступом на основе ролей в Dataverse.
Внимание
- Это предварительная версия функции.
- Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена. Они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.
Необходимые условия
- Бизнес-подразделения и связанные с ними рабочие группы определены в Dataverse. Узнайте больше о настройке бизнес-подразделений в Dataverse.
- Пользователи назначаются соответствующим бизнес-подразделениям и рабочим группам. Подробнее об управлении пользователями и рабочими группами в Dataverse.
- Рабочие группы, используемые в Customer Insights, должны иметь назначенную роль Доступ для чтения данных Customer Insights. Подробнее о назначении ролей в Dataverse.
- Разделение данных подразделений включается администратором в пункте Параметры>Система>Разделение данных подразделений.
- Все источники данных, способствующие унификации, должны иметь столбец, содержащий значение, определяющее бизнес-подразделение для каждой строки данных.
Заметка
- Область "Родительский-дочерний" в настоящее время не поддерживается.
- Модернизированные бизнес-подразделения не поддерживаются.
- Безопасность на уровне полей не поддерживается.
- Невозможно отключить разделение данных бизнес-подразделений в среде после того, как оно было включено.
Управление доступом в Customer Insights - Data
Профили клиентов, действия, показатели клиентов, аналитика, обогащения
Доступ к профилю клиента в Customer Insights - Data зависит от рабочей группы бизнес-подразделения, которой принадлежит профиль, рабочей группы бизнес-подразделения пользователя и разрешений приложений пользователя. Роли Администратор, Участник и Зритель имеют доступ ко всем профилям независимо от владеющей ими рабочей группы бизнес-подразделения. Роль Участник Marketing имеет доступ только к профилям клиентов, принадлежащим их бизнес-подразделениям.
Роль Участник Marketing имеет доступ только к представлениям клиенты, таблицы, сегменты и измерения в пользовательском интерфейсе Customer Insights - Data. Роль участника Marketing имеет ограниченный набор функций. Подробнее о ролях пользователей.
Заметка
Роли администратор и участник имеют высокий уровень привилегий и должны назначаться только пользователям, принадлежащим Корневому бизнес-подразделению. Роль зритель не привязана к бизнес-подразделению и не должна использоваться в рабочей среде, если включено разделение данных бизнес-подразделений.
Право собственности на профили клиентов определяется на основе сопоставлений, настроенных на странице Объединить:
- Перейдите в пункт Данные>Объединить>Бизнес-подразделения
- В пункте Разделение данных бизнес-подразделений выберите столбец, определяющий бизнес-подразделение для каждой сущности, которая дает вклад в объединение. Правила объединения не могут быть добавлены к выбранным столбцам.
- В пункте Связь профилей клиентов с бизнес-подразделениями укажите сопоставление между значениями в выбранных столбцах и рабочими группами бизнес-подразделений. Только рабочие группы, имеющие роль Доступ для чтения данных Customer Insights доступны для выбора. Например, «A» соответствует рабочей группе бизнес-подразделения A, а «B» — рабочей группе бизнес-подразделения B.
Снимок экрана сопоставления бизнес-подразделений.
Рабочие группы внутри бизнес-подразделений (не непосредственно бизнес-подразделения) владеют профилями клиентов, чтобы обеспечить лучший контроль доступа к данным. В правилах сопоставления может быть указана только одна рабочая группа для каждого бизнес-подразделения.
- Система дедуплицирует и унифицирует профили, только если значения бизнес-подразделений совпадают.
- Профили, которые не соответствуют ни одному из сопоставлений, назначаются бизнес-подразделению Организация.
- Все профили назначаются бизнес-подразделению Организация, если разделение данных бизнес-подразделений не включено.
- Профиль принадлежит ровно одному бизнес-подразделению.
- Правила объединения и схема профиля клиента одинаковы для всех подразделений.
Заметка
Любые изменения в конфигурации разделения данных бизнес-подразделений вызывают полное обновление.
Данные относятся к профилю клиента, например, действия наследуют право собственности бизнес-подразделения из связанного профиля.
Интеллектуальные модели обучаются на всех данных, независимо от разделения данных бизнес-подразделений.
Конфигурации по умолчанию
На следующей диаграмме показана типичная структура бизнес-подразделений. Пользователи "Участник Marketing" имеет доступ только к профилям клиентов рабочей группы их бизнес-подразделения. Например, если пользователь-участник маркетинга создает сегмент со всеми клиентами, он будет содержать только профили клиентов, соответствующие бизнес-подразделению владельца сегмента.
Пример структуры бизнес-подразделений с головным подразделением «Организация» вверху и дочерними подразделениями от A до D.
Сегменты и бизнес-меры
Сегменты и меры принадлежат бизнес-подразделению пользователя, который их создал. Например, если пользователь является участником бизнес-подразделения A, то любой сегмент и показатель, созданные пользователем, принадлежат бизнес-подразделению A. Настройки доступа в Dataverse управляют доступом к таблицам определений сегментов и мер в Dataverse. По умолчанию сегменты и меры доступны другим пользователям, принадлежащим к тому же бизнес-подразделению.
Заметка
- Сегменты и меры принадлежат только одному бизнес-подразделению и не могут использоваться совместно с другими бизнес-подразделениями.
- Для роли участника маркетинга поддерживаются только создание собственных сегментов и мер, и никакие проецируемые атрибуты не поддерживаются.
- Для создания сегментов и мер роль участника Marketing имеет доступ только к профилям клиентов, унифицированным действиям, сегментам и мерам клиентов.