Oracle Transactional Business Intelligenceのセキュリティの構成

Oracle Transactional Business Intelligenceでは、用意されたトランザクション分析職務ロールのセットを使用して、レポート・オブジェクトおよびデータを保護します。

Oracle Financials Cloudで提供されるトランザクション分析職務ロール、または関連するセキュリティ権限は構成できません。ただし、このトピックで説明するように、セキュリティ要件に従ってレポート・セキュリティを構成できます。

Oracle Transactional Business Intelligenceでは、次のタイプのロールでレポート・オブジェクトとデータを保護します。

• オブジェクトおよびデータのレポート作成は、事前定義済のOTBIトランザクション分析職務ロールで保護されています。トランザクション分析職務ロールでは、ユーザーがアクセルできるサブジェクト領域および分析、およびユーザーが表示できるデータを管理します。

• ビジネス・インテリジェンス・ロール(BIコンシューマ・ロールやBI作成者ロールなど)。これらのロールよって、レポートの実行権限や作成権限などのビジネス・インテリジェンス機能へのアクセス権が付与されます。ユーザーがレポートを作成および実行して分析を表示するには、レポートおよびサブジェクト領域へのアクセス権を付与するロールに加えて、これらのロールが1つ以上必要です。

Oracle Financialsで提供されるビジネス・インテリジェンス・ロールやトランザクション分析職務ロール、または関連するセキュリティ権限はコピーまたは変更できません。また、Business Intelligence Applications分析職務(OBIA_ANALYSIS_GENERIC_DUTY)など、ロール・コード接頭辞がOBIAであるロールもコピーできません。ただし、このトピックで説明するように、セキュリティ要件に従ってレポート・セキュリティを構成できます。

トランザクション分析職務ロール割当の変更

ユーザーがアクセスできるサブジェクト領域を構成するには、カスタム・ジョブ・ロールを作成して、必要なアクセス権を付与するOracle Transactional Business Intelligenceの職務ロールを含むロールを指定します。

たとえば、一般会計トランザクション分析職務と固定資産トランザクション分析職務の両方をロールに割り当てれば、一般会計と固定資産の両方のサブジェクト領域にアクセスできるロールを作成できます。

ビジネス・インテリジェンス・ロールの割当の変更

ユーザーは、ビジネス・インテリジェンス・ロールにより、Oracle Analytics Publisherなどのビジネス・インテリジェンス・ツール内でタスクを実行できます。Oracle Financials Cloudの中で使用されるデフォルトのビジネス・インテリジェンス・ロールは、BIコンシューマおよびBI作成者です。

用意されているトランザクション分析職務ロールは、分析およびレポートの表示のみのアクセスが許可されるBIコンシューマ・ロールを継承します。BI作成者ロールをジョブ・ロール・レベルで割り当てると、分析およびレポートの作成および編集のためにアクセスする必要があるジョブ・ロールのみにBI作成権限を許可できます。

トランザクション分析職務ロールを継承するすべての事前定義済Financials Cloudジョブ・ロールには、BI作成者ロールもデフォルトで割り当てられます。必要に応じて、事前定義済ジョブ・ロールのコピーを作成し、ロールに対してBI作成者ロールを追加または削除できます。