Gestion des informations confidentielles des utilisateurs

Rôles utilisateur

Les rôles sont personnalisés et précis dans Personnalisation. Deux rôles intégrés peuvent afficher des informations confidentielles :

• Éditeur avec exportation

• Administrateur

Les administrateurs peuvent toujours afficher des informations confidentielles. Vous pouvez également créer des rôles avec la combinaison d'autorisations, accordées par jeu de données, qui répondent aux besoins de votre entreprise et de votre équipe de sécurité. Les rôles qui disposent des autorisations Audiences > Profil utilisateur/compte > Afficher les informations confidentielles peuvent également afficher des informations confidentielles. Les rôles qui peuvent afficher des informations confidentielles ne peuvent pas modifier les valeurs d'attribut marquées comme confidentielles dans la section Attributs d'un Profil client unifié.

Pour plus d'informations sur la création de rôles utilisateur et de comptes, consultez Autorisations de rôle utilisateur.

Attributs du profil utilisateur

Les attributs de profil utilisateur peuvent être marqués comme confidentiels afin de permettre aux utilisateurs système dont le rôle ne peut pas afficher les informations confidentielles d'afficher les astérisques des valeurs confidentielles dans les listes Profil client unifié et Segment.

Si un profil utilisateur n'a pas d'attributs confidentiels, le Profil client unifié n'affiche pas l'étiquette de l'attribut d'identité, quelles que soient les autorisations d'affichage des valeurs d'attribut confidentielles de l'utilisateur.

Remarque Seuls les attributs marqués « Sensible » sont masqués. Les attributs marqués « Personnellement identifiable » ne sont pas masqués.

Si l'attribut UserID de votre jeu de données est défini sur emailAddress et marqué comme sensible :

• Toutes les adresses e-mail de votre jeu de données sont considérées comme confidentielles.

• Les rôles qui ne peuvent pas afficher des informations confidentielles ne peuvent pas rechercher des utilisateurs par adresse e-mail. Vous pouvez accorder aux testeurs de campagne par e-mail des autorisations supérieures pour leur permettre de prévisualiser le contenu des e-mails (contenu dynamique, recommandations, promotions) affiché pour des destinataires spécifiques. Des autorisations moindres peuvent empêcher un testeur de campagne de simuler le contenu des e-mails.

Si l'attribut UserID de votre jeu de données est défini sur displayName et marqué comme sensible :

• Tous les noms d'utilisateur de votre jeu de données sont considérés comme confidentiels.

• Les rôles qui ne peuvent pas afficher des informations confidentielles ne peuvent pas rechercher des utilisateurs par nom d'utilisateur. Vous pouvez accorder aux testeurs de campagne par e-mail des autorisations supérieures pour leur permettre de prévisualiser le contenu des e-mails (contenu dynamique, recommandations, promotions) affiché pour des destinataires spécifiques. Des autorisations moindres peuvent empêcher un testeur de campagne de simuler le contenu des e-mails.

L'attribut UserID peut être marqué sensible uniquement par le Support de la personnalisation. Contactez le Support de personnalisation pour obtenir de l'aide.

Pour plus d'informations sur les attributs de profil utilisateur, consultez Création d'un attribut de profil utilisateur.

ID d'utilisateur

• L'attribut ID d'utilisateur n'est pas une information confidentielle. Si vous définissez l'attribut ID d'utilisateur pour utiliser emailAddress ou un autre attribut sensible, les rôles utilisateur qui ne peuvent pas afficher des informations confidentielles peuvent afficher l'attribut ID d'utilisateur même si la valeur est confidentielle. Si vous souhaitez empêcher les rôles qui ne peuvent pas afficher des informations confidentielles d'afficher les ID d'utilisateur, vous devez contacter le Support de personnalisation.

• La personnalisation crypte les ID utilisateur marqués comme confidentiels et contenus dans des URL ou des requêtes d'API.

• Les rôles qui ne peuvent pas afficher des informations confidentielles affichent des astérisques ou des ID d'utilisateur cryptés dans les champs ou les emplacements où les ID d'utilisateur sont affichés. Les rôles qui ne peuvent pas afficher des informations confidentielles ne peuvent pas rechercher des utilisateurs par ID d'utilisateur.

• Les jetons d'API ne sont pas affectés par les restrictions d'attributs sensibles. Les rôles qui ont accès à ces jetons disposent d'autorisations qui les qualifient pour afficher des données confidentielles.