Soporte de unidad de negocio y control de acceso basado en roles (versión preliminar)
[Este artículo es documentación preliminar y está sujeto a modificaciones].
El soporte de unidades de negocios permite a los administradores regular el acceso a los perfiles, segmentos y medidas de los clientes en función de las unidades de negocios. Obtenga más información sobre las unidades de negocio y el control de acceso basado en roles en Dataverse.
Importante
- Esta es una característica en versión preliminar.
- Las vistas previas de características no se han diseñado para un uso de producción y pueden tener una funcionalidad restringida. Estas características están disponibles antes del lanzamiento oficial para que los clientes puedan tener un acceso anticipado y proporcionar comentarios.
Requisitos previos
- Las unidades de negocio y los equipos asociados se definen en Dataverse. Obtenga más información sobre cómo configurar unidades comerciales en Dataverse.
- Los usuarios se asignan a las unidades de negocios y equipos apropiados. Más información sobre seguridad, usuarios y equipos en Dataverse.
- Los equipos utilizados en Customer Insights deben tener el rol Acceso de lectura de datos de Customer Insights asignado. Más información sobre la asignación de roles en Dataverse.
- Un administrador habilita la separación de datos de la unidad de negocio en Configuración>Sistema>Separación de datos de la unidad de negocio.
- Todas las fuentes de datos que contribuyen a la unificación deben tener una columna que contenga un valor que identifique la unidad comercial para cada fila de datos.
Nota
- Actualmente no se admite el ámbito principal-secundario.
- Unidades de negocio modernizadas no se admiten.
- No se admite la seguridad de nivel de campo.
- No es posible deshabilitar la separación de datos de unidades de negocios en un entorno después de haberla habilitado.
Controles de acceso en Customer Insights - Data
Perfiles de clientes, actividades, medidas de clientes, inteligencia, enriquecimientos
El acceso a un perfil de cliente en Customer Insights - Data depende del equipo de la unidad comercial que posee el perfil, el equipo de la unidad comercial del usuario y los permisos de aplicación del usuario. Los roles Administrador, Colaborador y Espectador tienen acceso a todos los perfiles independientemente del equipo de la unidad de negocio propietario. El rol Marketing colaborador tiene acceso solo a los perfiles de clientes que pertenecen a su unidad de negocio.
La función Marketing colaborador solo tiene acceso a las vistas de clientes, tablas, segmentos y medidas en la interfaz de usuario de Customer Insights - Data. El rol Marketing colaborador tiene un conjunto limitado de funciones. Más información sobre los roles de usuario.
Nota
Los roles Administrador y Colaborador son altamente privilegiados y solo deben otorgarse a los usuarios que pertenecen a la unidad de negocio raíz. La función espectador no está limitada por la unidad de negocio y no debe usarse en producción si la unidad de negocio la separación de datos está habilitada.
La propiedad de los perfiles de clientes se determina en función de las asignaciones que se configuran en la página Unificar:
- Vaya a Datos>Unificar>Unidades de negocio
- Bajo Separación de datos de unidades de negocio, seleccione la columna que identifica la unidad de negocio de cada entidad que contribuye a la unificación. Las reglas de unificación no se pueden agregar en las columnas seleccionadas.
- Bajo Asociar perfiles de clientes con unidades de negocio, especifique la asignación entre los valores de las columnas seleccionadas y los equipos de unidades de negocio. Sólo los equipos que tienen el rol Acceso de lectura de datos de Customer Insights están disponibles para su selección. Por ejemplo, 'A' se asigna al equipo de la unidad de negocio A y 'B' se asigna al equipo de la unidad de negocio B.
Captura de pantalla de la asignación de la unidad de negocio.
Los equipos dentro de las unidades comerciales (no las unidades comerciales directamente) poseen perfiles de clientes para proporcionar un mejor control del acceso a los datos. Solo se puede especificar un equipo por unidad de negocio en las reglas de asignación.
- El sistema deduplica y unifica los perfiles solo si los valores de la unidad de negocio coinciden.
- Los perfiles que no coinciden con ninguna de las asignaciones se asignan a la unidad de negocio Org.
- Todos los perfiles están asignados a la unidad de negocio Org si la separación de datos de la unidad de negocio no está habilitada.
- Un perfil pertenece exactamente a una unidad de negocio.
- Las reglas de unificación y el esquema de perfiles de clientes son los mismos para todas las unidades de negocio.
Nota
Cualquier cambio en la configuración de separación de datos de la unidad de negocio desencadena una actualización completa. Si sus fuentes de datos usan actualizaciones incrementales, una actualización completa debe activarse manualmente después de que se hayan realizado los cambios.
Los datos se relacionan con un perfil de cliente, por ejemplo, actividades, heredan la propiedad de la unidad de negocio del perfil asociado.
Los modelos de inteligencia se entrenan en todos los datos, independientemente de la separación de datos de la unidad de negocio.
Configuraciones predeterminadas
El siguiente diagrama muestra una estructura de unidad de negocio típica. Los usuarios colaboradores de marketing solo tienen acceso a los perfiles de clientes del equipo de su unidad de negocio. Por ejemplo, si un usuario de marketing colaborador crea un segmento con todos los clientes, solo contiene los perfiles de clientes que se asignan a la unidad comercial del propietario del segmento.
Ejemplo de estructura de unidad de negocio con la unidad de negocio primaria Org en la parte superior y las unidades de negocio segundarias A a D.
Segmentos y medidas empresariales
Los segmentos y medidas pertenecen a la unidad de negocio del usuario que los creó. Por ejemplo, si un usuario es miembro de la unidad de negocio A entonces cualquier segmento y medida que cree el usuario pertenece a la unidad de negocio A. Acceda a la configuración en el acceso de control de Dataverse en las tablas de definición de segmentos y medidas en Dataverse. De forma predeterminada, los segmentos y las medidas están disponibles para otros usuarios que pertenecen a la misma unidad de negocio.
Nota
- Los segmentos y las medidas son propiedad de una sola unidad comercial y no se pueden compartir con otras unidades comerciales.
- Solo cree sus propios segmentos y medidas y no se admiten atributos proyectados para el rol de marketing colaborador.
- Para la creación de segmentos y medidas, el rol Marketing colaborador solo tiene acceso a perfiles de clientes, actividades unificadas, segmentos y medidas de clientes.