サブスクリプションへの影響に関するアドバイザリ・ノート

事前定義済ロールおよび権限をそのままユーザーに割り当てると、サブスクリプションを購入していない場合でもサブスクリプションの使用に影響する可能性があります。割り当てられているが未使用のままになっている権限は、サブスクリプションの消費を考慮できます。

事前定義済のロールに権限を割り当てる前に、ユーザーのビジネス・ニーズを評価します。ユーザーはロール全体とすべての権限をフル・スコープで必要ですか。または、そのロールは必要ですが、その権限の一部のみが必要ですか。ユーザーが必要とするものを評価することで、潜在的なセキュリティ・リスクを回避し、サブスクリプションの消費量をチェックできます。

ユーザーがフル・スコープの事前定義済ロールを持ち、影響を受けるすべてのクラウド・サービスを購入するようにする場合は、そのロールをそのまま権限付きで割り当てることができます。たとえば、アプリケーションを設定しているときにのみ、事前定義済のアプリケーション実装コンサルタント・ロールをそのまま割り当てる必要がある場合があります。設定が完了したら、割当を解除できます。それ以外の場合、Oracleでは、その事前定義済ロールのコピーを作成し、不要の権限を削除して、必要な権限のみを割り当てることをお薦めします。サブスクリプションの使用に影響を与える権限があるすべての事前定義済ロールのリストは、スプレッドシート「サブスクリプションに影響する事前定義済ロール」を参照してください。例を挙げると、サブスクリプションの使用状況に影響する上位3つのロールを示すリストを次に示します:

従業員(ORA_PER_EMPLOYEE_ABSTRACT)
アプリケーション実装コンサルタント(ORA_ASM_APPLICATION_IMPLEMENTATION_CONSULTANT_JOB)
派遣就業者(ORA_PER_CONTINGENT_WORKER_ABSTRACT)