Eloqua 中的安全设置：入门指南

ahad1020

Eloqua 中的安全设置主要分为两个部分：联系人级别安全和安全组。这两个功能协同工作，精确控制用户在 Eloqua 中可以查看和执行的操作。在本篇博文中，我们将介绍如何配置这些设置，以帮助您开始在 Eloqua 中启用和自定义这些功能。

Eloqua 中的安全设置：
安全组
安全组有时也称为资产安全或用户组，它控制用户登录 Eloqua 时可以看到的内容和执行的操作。通过安全组，您可以控制用户可以访问的区域、登录后可见的资产以及他们可以对不同资产执行的操作范围。

Eloqua 的每个实例都预配置了 7 个安全组，涵盖了营销团队中的典型角色。客户管理员是最高级别的设置，赋予这些用户所有资产的完​​全访问权限；高管用户是最低级别的设置。对于大多数组织而言，这些组可以满足所有需求，但有时也需要自定义组来满足组织外部专业团队或个人的需求。

一些常见的例子包括：制作机构除了电子邮件之外不应拥有其他任何权限；分析和报告团队只需要查看联系信息；或者超级用户组需要更高级别的访问权限，但并非管理员级别。这些场景都可以通过自定义安全组来处理，但在开始之前，您需要了解一些有用的事项。

拥有完善的文档— 保留所有自定义用户组配置的详细列表至关重要。一个简单的方法是下载 Eloqua 的默认安全组矩阵，并添加列来记录新组的设置。参考Oracle 的安全组文档，获取安全组各个领域的详细描述和定义也很方便。或者，下载此Eloqua 安全组矩阵。
注意子资产——如果您要创建一个仅针对特定类型资产的访问权限的组，英国电话号码库 请务必包含该资产通用组件的权限。例如，如果您要为电子邮件创建者创建自定义安全组，则需要包含对电子邮件组、页眉和页脚的访问权限。如果没有这些重要子资产的权限，分配到此组的用户将无法有效地创建新的电子邮件。
定义测试场景——尽可能多地确定新安全组成员将要执行的任务。安全组的设置非常详细，因此了解安全组的所有要求将有助于您在设置时做出更快、更准确的决策。
评估回填— 现有资产不会自动对新的安全组可见。系统中已有的每封电子邮件、表单、登录页面等都必须单独打开，并更新其权限以包含新的安全组。这可能是一项艰巨的任务，您需要分配足够的时间和资源来进行这些更新。
接触级安全
Eloqua 的另一个主要安全功能是联系人级别安全。此功能允许您将联系人组设置为对特定用户可见，而对其他用户不可见。此功能通常用于医疗保健和金融行业的组织，这些组织通常需要将存储在 Eloqua 中的敏感联系信息限制给一小部分经过认证的用户。此功能也常用于控制销售团队的访问权限，以确保销售代表只能通过 Engage 向特定联系人发送电子邮件。

默认情况下，Eloqua 未启用 CLS，需要管理员配置和激活。启用后，系统会使用标记系统标记联系人，并授予用户访问权限。标签可以按地理区域、公司或联系人表或自定义数据对象中的任何字段进行对齐。然后，安全组将被授予查看具有特定标签的联系人的权限。

例如，您的销售团队使用 Engage 向联系人发送消息，您需要阻止美国销售团队向美国境外的联系人发送电子邮件。为此，您需要创建一个名为“美国”的标签，并将该标签分配给所有国家/地区值为“美国”的联系人。接下来，将销售用户的安全组设置为仅允许访问带有“美国”标签的联系人，并且您的美国销售代表将无法访问来自加拿大、墨西哥或任何其他国家的联系人。

在设置 CLS 之前，您需要注意一些风险。联系人级别安全是一项强大的功能，一旦启用，可能会导致一些意想不到的后果。如果配置不当，营销人员可能无法访问他们应该看到的联系人，而且很难发现问题所在。

了解您的数据及其潜在差距——有时，您自己的数据可能会产生误导，并导致 CLS 出现差距。以国家/地区为例。假设您有一位联系人在西雅图的一家零部件制造公司工作，但该公司总部位于加拿大。如果该联系人的国家/地区是在 CRM 或其账户中设置的，则该值最终可能会显示为加拿大，从而使您的美国营销团队无法看到该联系人。
保持简单——围绕较大的通用边界协调安全性。选择一个数据点作为标签的基础。在标签分配规则中构建过多的复杂性很容易导致漏洞，例如，您的营销团队本应可见的联系人实际上不可见，或者允许用户查看他们本无权访问的联系人。
将其作为常规测试的一部分——每次启动新表单或设置新集成时，都要进行 CLS 检查。确保通过这些渠道进入的新联系人拥有必要的数据，以便正确标记，并让正确的用户看到。
如果您正在考虑升级 Eloqua 的安全系统并需要帮助，请立即联系我们！我们提供专业的咨询服务，并评估您的需求，为您的组织量身定制合适的安全解决方案。