ロールの概要

Oracle Fusion Cloud Risk Managementには、次の7つの事前定義済ジョブ・ロールが用意されています:

アクセス認証管理者。このロールは、Oracle Fusion Cloudのアクセス認証の機能を提供し、設定および管理機能をサポートします。
アクセス要求セキュリティ管理者。このロールは、ERPロールを要求して割り当てるためのワークフローを実装する、拡張アクセス要求の機能を提供します。これは、ロール要求を承認または否認できる唯一のユーザー・レベルである承認者を割当が要求するためのものです。

また、「アクセス・プロビジョニング要求およびレビュー」は、ユーザーがロールを要求して要求をレビューできるようにする職務ロールです。これは割当可能なロールには含まれていませんが、「従業員」など、広く割り当てられているロールに基づくカスタム・ジョブ・ロールなどに追加する必要があります。
拡張アクセス・コントロール・アナリストこのロールは、Oracle Fusion Cloud Advanced Access Controlsの機能を提供し、設定および管理機能をサポートします。
拡張トランザクション・コントロール・アナリストこのロールは、Oracle Fusion Cloud Advanced Financial Controlsの機能を提供し、設定および管理機能をサポートします。
外部監査人。このロールで、拡張アクセス・コントロールおよびトランザクション・コントロールや、財務レポート・コントロールの企業監査を担当するユーザーのアクティビティを編成します。
リスク・アクティビティ・マネージャ。このロールは、Oracle Fusion Cloud Financial Reporting Complianceの機能を提供し、設定および管理機能をサポートします。
リスク管理者。このロールは、「設定および管理」、「観点」および「リスク管理データ・セキュリティ」作業領域のすべての機能へのアクセス権を付与します。管理者が使用しますが、通常は実装ジョブ・ロールの開始点でもあります。

事前定義済ジョブ・ロールをユーザーに割り当てることができます。提供されるアクセス権を制限するために、ユーザーに適切なデータ・レコードのみに対してユーザーを所有者が選択してください。

かわりに、独自のジョブ・ロールを作成できますが、その場合でも、事前定義済の職務ロールをその階層内で使用できます。一般的な方法としては、製品領域に適用される事前定義済ジョブ・ロールをコピーします。次に、そのコピーから職務ロールを削除したり、必要であれば職務ロールを追加して、ユーザーに必要な職務ロールが残るようにします。

職務ロールを新規作成することも、事前定義済の職務ロールをコピーしてそのコピーを編集することもできます。ただし、そうすることはほとんどありません。ほとんどの場合は、事前定義済の職務ロールでニーズを満たすことができます。

ロールの使用方法

この章の残りのトピックは、ロールを作成、編集またはレビューする場合に該当します。 Oracle Applications Security内で、ロールを構成して、ユーザーにそれらを割り当てることができます。セキュリティ・コンソールでは、次の操作を実行できます。

最初からロールを作成するか、既存のロールをコピーしてそのコピーを編集します。ジョブ・ロールを作成または編集する際、それらをユーザーに割り当てることもできます。
ユーザー、ロールおよび権限の間の階層関係をビジュアル化します。
ロールまたはユーザーに対して使用できるナビゲータの各メニューをシミュレートします。
ロールのバージョンを比較します。

セキュリティ・コンソールを開くには、ホーム・ページで「ツール」を選択します。オプションの中から「セキュリティ・コンソール」を選択します。これを行うには、「ITセキュリティ・マネージャ」ロールが必要です。