Prise en charge des divisions et contrôle d’accès basé sur les rôles (version préliminaire)
[Cet article fait partie de la documentation en version préliminaire et peut faire l’objet de modifications.]
La prise en charge des divisions permet aux administrateurs de réglementer l’accès aux profils, segments et mesures des clients en fonction des divisions. En savoir plus sur les divisions et le contrôle d’accès piloté par les rôles dans Dataverse.
Important
- Cette fonctionnalité est une fonctionnalité en version préliminaire.
- Les fonctionnalités préliminaires ne sont pas destinées à une utilisation en production et peuvent être restreintes. Ces fonctionnalités sont disponibles avant une publication officielle afin que les clients puissent y accéder de façon anticipée et fournir des commentaires.
Configuration requise
- Les divisions et les équipes associées sont définies dans Dataverse. En savoir plus sur la création de divisions dans Dataverse.
- Les utilisateurs sont affectés aux divisions et aux équipes appropriées. En savoir plus sur la gestion des utilisateurs et des équipes dans Dataverse.
- Les équipes utilisées dans Customer Insights doivent avoir le rôle Accès en lecture aux données Customer Insights attribué. En savoir plus sur l’attribution des rôles dans Dataverse.
- La séparation des données des divisions est activée par un administrateur dans Paramètres>Système>Séparation des données des divisions.
- Toutes les sources de données qui contribuent à l’unification doivent avoir une colonne contenant une valeur qui identifie la division pour chaque ligne de données.
Note
- La portée parent-enfant n’est actuellement pas prise en charge.
- Les divisions modernisées ne sont pas prises en charge.
- La sécurité au niveau des champs n’est pas prise en charge.
- Il n’est pas possible de désactiver la séparation des données des divisions sur un environnement après l’avoir activée.
Contrôles d’accès dans Customer Insights - Data
Profils clients, activités, mesures clients, intelligence, enrichissements
L’accès à un profil client dans Customer Insights - Data dépend de l’équipe de la division propriétaire du profil, de l’équipe de la division de l’utilisateur et des autorisations d’application de l’utilisateur. Les rôles Administrateur, Collaborateur et Observateur ont accès à tous les profils quelle que soit l’équipe de la division propriétaire. Le rôle Contributeur marketing a accès uniquement aux profils clients appartenant à sa division.
Le rôle Contributeur marketing a uniquement accès aux vues clients, tables, segments et mesures dans l’interface utilisateur Customer Insights - Data. Le rôle Contributeur marketing a un ensemble limité de fonctionnalités. En savoir plus sur les rôles de l’utilisateur.
Note
Les rôles Administrateur et Contributeur sont hautement privilégiés et ne doivent être attribués qu’aux utilisateurs appartenant à la division Racine. Le rôle Observateur n’est pas lié à la division et ne doit pas être utilisé en production si la séparation des données de la division est activée.
La propriété des profils client est déterminée en fonction des mappages configurés sur la page Unifier :
- Accédez à Données>Unifier>Divisions
- Sous Séparation des données de la division, sélectionnez la colonne qui identifie la division pour chaque entité qui contribue à l’unification. Les règles d’unification ne peuvent pas être ajoutées sur les colonnes sélectionnées.
- Sous Associer les profils clients aux divisions, spécifiez le mappage entre les valeurs dans les colonnes sélectionnées et les équipes de la division. Seules les équipes ayant le rôle Accès en lecture aux données Customer Insights sont disponibles pour la sélection. Par exemple, « A » correspond à l’équipe de la division A et « B » correspond à l’équipe de la division B.
Capture d’écran du mappage de la division.
Les équipes des divisions (pas les divisions directement) possèdent des profils clients pour fournir un meilleur contrôle de l’accès aux données. Seule une équipe par division peut être spécifiée dans les règles de mappage.
- Le système déduplique et unifie les profils uniquement si les valeurs de la division correspondent.
- Les profils qui ne correspondent à aucun des mappages sont attribués à la division Organisation.
- Tous les profils sont attribués à la division Org si la séparation des données de la division n’est pas activée.
- Un profil appartient à exactement une division.
- Les règles d’unification et le schéma de profil client sont les mêmes pour toutes les divisions.
Note
Toute modification de la configuration de la séparation des données de la division déclenche une actualisation complète. Si vos sources de données utilisent des mises à jour incrémentielles, une actualisation complète doit être déclenchée manuellement une fois les modifications apportées.
Les données relatives à un profil client, par exemple les activités, héritent de la propriété de la division du profil associé.
Les modèles d’intelligence sont formés sur toutes les données, quelle que soit la séparation des données de la division.
Configurations par défaut
Le diagramme suivant montre une structure de division type. Les utilisateurs Contributeur marketing ont accès uniquement aux profils clients appartenant à l’équipe de la division. Par exemple, si un utilisateur Contributeur marketing crée un segment avec tous les clients, il ne contient que les profils client correspondant à la division du propriétaire du segment.
Exemple d’une structure de division avec la division mère de l’organisation en haut et les divisions enfant A à D.
Segments et mesures d’entreprise
Les segments et les mesures appartiennent à la division de l’utilisateur qui les a créés. Par exemple, si un utilisateur est membre de la division A alors tout segment et mesure que l’utilisateur crée appartient à la division A. Les paramètres d’accès dans Dataverse contrôlent l’accès aux tableaux de définitions de segments et de mesures dans Dataverse. Par défaut, les segments et les mesures sont disponibles pour les autres utilisateurs appartenant à la même division.
Note
- Les segments et les mesures appartiennent à une seule division et ne peuvent pas être partagés avec d’autres divisions.
- Seules actions Créer vos propres segments et mesures et aucun attribut projeté sont prises en charge pour le rôle Contributeur marketing.
- Pour créer des segments et des mesures, le rôle Contributeur marketing n’a accès qu’aux profils client, aux activités unifiées, aux segments et aux mesures client.