Was ist DAM-Zugriffskontrolle?
Die DAM-Zugriffskontrolle bestimmt, welche Nutzenden, Gruppen oder Dienste Assets ansehen, bearbeiten, herunterladen, genehmigen oder verteilen dürfen. Richtlinien verknüpfen Identitäten und Rollen mit Ressourcen in einem System zur Verwaltung digitaler Assets.
Wie DAM-Zugriffskontrolle funktioniert
Die DAM-Autorisierung bewertet anhand von Richtlinien ein Subjekt, eine beabsichtigte Aktion und ein Asset oder eine Sammlung. Rollen vereinfachen die Administration durch das Bündeln von Berechtigungen. Asset-Klassifizierungen und Zustände im Arbeitsablauf können zusätzliche ressourcenspezifische Einschränkungen festlegen. Der effektive Zugriff kann auch von vererbten Ordnerberechtigungen, externen Identitätsgruppen, ablaufenden Freigaben oder Dienstkonten abhängen. Die Steuerung umfasst Übernahme, Bearbeitung, Genehmigung, Download von Ausgabevarianten, API-Nutzung und öffentliche Verteilung.
Wichtige Fakten
- Durch Berechtigungsvererbung kann eine untergeordnete Sammlung über eine übergeordnete Regel zugänglich werden. Zugriffsprüfungen müssen daher die effektiven Berechtigungen untersuchen, nicht nur Einträge, die direkt einem Asset zugeordnet sind.
- Vorschau, Originaldownload, Metadatenbearbeitung und Verteilung sind unterschiedliche Befugnisse. Werden sie als eine einzige Ansichtsberechtigung behandelt, können hochauflösende oder zugriffsbeschränkte Quelldateien offengelegt werden.
- Signierte Auslieferungs-URLs gewähren ihren Inhabenden vorübergehenden Zugriff auf eine Ausgabevariante und ersetzen keine DAM-Autorisierung. Ihr Geltungsbereich, Ablauf und Widerrufsmodell müssen zum Risiko der Freigabe passen.
Wann DAM-Zugriffskontrolle wichtig ist
Ordnen Sie Identitätsrollen die geringstmöglichen Asset-Berechtigungen zu, die der jeweilige Arbeitsablauf benötigt. Zu weitreichender Zugriff kann geschützte Medien offenlegen, während zu enge Regeln Genehmigungen und automatisierte Auslieferung blockieren können.