基于角色的訪問控制帶來數(shù)據(jù)安全和運(yùn)營效率提升

基于角色的訪問控制

隨著運(yùn)營規(guī)模的不斷擴(kuò)大和平臺(tái)安全標(biāo)準(zhǔn)的持續(xù)加強(qiáng)，Chartboost順應(yīng)市場發(fā)展趨勢，目前采用基于角色的訪問控制（簡稱RBAC），這一功能將有助于平臺(tái)整體的數(shù)據(jù)保護(hù)和運(yùn)營效率的提升。下面我們將為大家詳細(xì)介紹，RBAC對開發(fā)者有哪些幫助，以及如何操作來啟用這一新功能。

開發(fā)者操作指南

首先，開發(fā)者需要根據(jù)現(xiàn)有API接入情況，進(jìn)行API更新，也就是將一系列舊的Chartboost API遷移到對應(yīng)的新的API。

-應(yīng)用管理API（App Management API）

舊版本URL:https://api.chartboost.com/v4/apps

新版本URL:https://api.chartboost.com/v5/apps

-廣告位API（Ad Location API）

舊版本URL：https://api.chartboost.com/v4/apps/{app_id}/ad-locations

新版本URL:https://api.chartboost.com/v5/apps/{app_id}/ad-locations

-列表管理API（List Management API）

舊版本URL:https://api.chartboost.com/v4/lists

新版本URL:https://api.chartboost.com/v5/lists/

-分析API（Analytics API）

舊版本URL:https://v2.whapi.chartboost.com/

新版本URL:https://api.chartboost.com/v5/Analytics

RBAC對開發(fā)者有哪些幫助？

01 增強(qiáng)安全性和合規(guī)性

RBAC將最大限度地降低未經(jīng)授權(quán)訪問帶來的風(fēng)險(xiǎn)，RBAC確保只有授權(quán)用戶才能訪問特定資源。并且，RBAC符合隱私法規(guī)和條例,諸如GDPR等許多法規(guī)都對訪問控制有著嚴(yán)格的要求。

02 提高客戶運(yùn)營效率

客戶將擁有簡化的用戶管理系統(tǒng)，RBAC將根據(jù)角色對用戶進(jìn)行分組，管理權(quán)限的工作將變得簡單。

03 更靈活的資源管理方式

RBAC限制用戶僅使用其工作職能所需的信息和資源，當(dāng)員工入職、更換崗位或者離職時(shí)，他們的訪問權(quán)限可以輕松被更新或撤銷。

04 全面的的審計(jì)和追蹤報(bào)告

RBAC提供給客戶有關(guān)誰、什么時(shí)間、訪問了哪些資源的詳細(xì)日志，有助于監(jiān)控用戶活動(dòng)。這些日志在安全審計(jì)時(shí)是非常有用的，可以作為合規(guī)性和安全實(shí)踐的證據(jù)。

將RBAC納入Chartboost平臺(tái)是一項(xiàng)戰(zhàn)略重點(diǎn)，這延續(xù)了我們對開發(fā)者的提升數(shù)據(jù)安全和提升運(yùn)營效率的承諾。我們建議開發(fā)者在2024年11月30日前完成API的更改，遷移到Chartboost API的新版本，此日期過后，舊端點(diǎn)將被停用。