Oracle Applications Cloudのセキュリティを構成するためのガイドライン

事前定義済セキュリティ・リファレンス実装が企業を完全に表していない場合、変更できます。

たとえば、事前定義済「ライン・マネージャ」抽象ロールに、報酬管理権限が含まれるとします。報酬を処理しないライン・マネージャがいる場合、それらの権限のないライン・マネージャ・ロールを作成できます。ロールを作成するには、既存のロールをコピーするか、ロールを新規に作成できます。

実装中、事前定義済ロールを評価し、変更が必要かどうかを判断します。事前定義済アプリケーション・ロールは、すべてプレフィクスORA_を持つロール・コードによって簡単に識別できます。たとえば、給与マネージャ・アプリケーション・ジョブ・ロール「ORA_PAY_PAYROLL_MANAGER_JOBです」のロール・コードです。すべての事前定義済ロールには、多くの機能セキュリティ権限やデータ・セキュリティ・ポリシーが付与されます。また、集計権限や他の職務ロールも継承します。ロールに小さな変更を行う場合、事前定義済ロールをコピーして編集する方法が効率的です。ロールの新規作成が最も効率的なのは、ロールの権限がごく少数で、その特定が簡単な場合です。

欠落している企業ジョブ

セキュリティ・リファレンス実装内に表されていないジョブが企業内にある場合は、独自のジョブ・ロールを作成できます。必要に応じて、カスタム・ジョブ・ロールに権限、集計権限または職務ロールを追加します。

様々な権限を持つ事前定義済ロール

事前定義済ジョブ・ロールの権限が企業内の対応するジョブと一致しない場合、ロールの独自のバージョンを作成できます。事前定義済ロールをコピーして編集し、必要に応じて集計権限、職務ロール、機能セキュリティ権限およびデータ・セキュリティ・ポリシーを追加または削除できます。

権限が欠落している事前定義済ロール

ジョブの権限がセキュリティ・リファレンス実装で定義されていない場合は、独自の職務ロールを作成できます。ただし、通常の実装ではカスタム職務ロールは使用されません。集計権限は作成できません。