Par défaut, l'annuaire natif contient le compte d'administrateur par défaut (le nom d'utilisateur par défaut proposé est admin). Ce compte est utilisé pour créer un administrateur système chargé de gérer l'environnement système et de sécurité d'Oracle Enterprise Performance Management System.
L'administrateur système crée des administrateurs fonctionnels qui exécutent toutes les tâches d'administration de l'annuaire natif et d'Oracle Hyperion Shared Services
Tous les utilisateurs EPM System, qu'ils soient définis dans l'annuaire natif ou dans un annuaire des utilisateurs externe, appartiennent au groupe WORLD, le seul groupe par défaut de l'annuaire natif. WORLD est un groupe logique. Tous les utilisateurs Shared Services héritent des rôles affectés à ce groupe. Un utilisateur obtient toutes les autorisations qui lui sont affectées directement, plus toutes celles qui sont affectées aux groupes dont il fait partie (notamment le groupe WORLD).
Si Shared Services est déployé en mode délégué, le groupe WORLD contient des groupes ainsi que des utilisateurs. Si la liste déléguée d'un utilisateur contient le groupe WORLD, l'utilisateur peut alors extraire tous les utilisateurs et groupes au cours des recherches.