Native Directory enthält standardmäßig den Standardadministratoraccount (Vorschlag für den Standardbenutzernamen: admin). Dieser Account wird verwendet, um einen Systemadministrator zu erstellen, der für die Verwaltung der Oracle Enterprise Performance Management System-Sicherheit und -Systemumgebung verantwortlich ist.
Der Systemadministrator erstellt funktionale Administratoren, die alle Administrationsaufgaben in Native Directory und in Oracle Hyperion Shared Services ausführen.
Alle EPM System-Benutzer, unabhängig davon, ob sie in Native Directory oder in einem externen Benutzerverzeichnis definiert wurden, gehören zur WORLD-Gruppe, der einzigen Native Directory-Standardgruppe. Bei WORLD handelt es sich um eine logische Gruppe. Alle Shared Services-Benutzer erhalten per Vererbung alle dieser Gruppe zugeordneten Rollen. Somit erhält ein Benutzer die Summe aus allen ihm direkt zugewiesenen Berechtigungen und den Berechtigungen, die seinen Gruppen (einschließlich der WORLD-Gruppe) zugewiesen wurden.
Wird Shared Services im delegierten Modus bereitgestellt, enthält die WORLD-Gruppe sowohl Gruppen als auch Benutzer. Wenn die Delegationsliste eines Benutzers die WORLD-Gruppe umfasst, kann dieser Benutzer bei seinen Suchen alle Benutzer und Gruppen abrufen.