事前定義済ロールの割当てに関するガイダンス

セキュリティ管理者は、事前定義済のロールおよび権限へのアクセス権があり、割当にすぐに使用できます。ただし、それらのロールをそのまま割り当てる前に、すべての権限セットを使用してユーザーのニーズを評価する必要があります。

事前定義済のロールと権限をそのまま割り当てると、すべてのデータと機能へのフル・アクセス権を持つユーザーに付与されます。ビジネス・ニーズを本当に判断せずにこのような無制限のアクセスを行うと、セキュリティ上の懸念が生じる可能性があります。また、割り当てられた権限では、クラウド・サービスを購入したかどうかに関係なく、サブスクリプションの消費が考慮される場合があります。サブスクリプションに影響するすべての事前定義済ロールの詳細なリストは、参照できます。スプレッドシート「サブスクリプションに影響する事前定義済ロール」を参照してください。

特定の事前定義済ロールをそのまま割り当てるための要件または推奨事項がわかっている場合は、それを行うと問題ありません。たとえば、アプリケーションの設定時にのみ、事前定義済のアプリケーション実装コンサルタント・ロールをそのまま割り当てる必要がある場合があります。設定が完了したら、割当を解除できます。それ以外の場合、推奨されるプロセスは、常に事前定義済ロールのコピーを作成し、不要の権限を削除して、必要な権限のみを割り当てることです。これにより、ビジネス・ニーズに基づいて、サブスクリプションの使用状況を制御された方法で把握できます。

ノート: Fusion Applicationsの更新には、特定の事前定義済ロールへの変更が含まれる場合もあります。使用している製品領域のリリース・レディネス文書をチェックして、使用中の事前定義済ロールに対する更新があるかどうかを確認します。関連する変更が見つかった場合は、同じ変更をカスタム・ロールに組み込みます。これは、カスタム・ロールの継続的な保守アクティビティのままです。

OracleによるOracle Fusionライセンスの測定およびカウント方法の詳細は、「Fusionオファリングのメトリックの説明」を参照してください。