セキュリティ割当てによるデータ・アクセスについて

セキュリティ管理者は、ユーザー・レベルでデータ・セキュリティの割当てを付与します。

データ・セキュリティの割当てでは、データ・フィルタが適用されて、ユーザーに割り当てられたセキュリティ割当て値に対応するデータのみが表示されます。たとえば、John SmithとMarie Pierceはどちらも組織の買掛管理マネージャですが、John SmithはUSビジネス・ユニット固有のデータのみを表示する必要があり、MarieはUKビジネス・ユニット固有のデータのみを表示する必要があります。両方が同じ機能ロールを持っている場合でも、データ・セキュリティの割当ては異なります。 JohnにはすべてのUSビジネス・ユニットが割り当てられ、MarieにはすべてのUKビジネス・ユニットのみが割り当てられます。

ユーザーに割り当てられたデータ・ロールとセキュリティ・コンテキスト、セキュリティ割当を組み合せて、データ・レベルのセキュリティを確保します。 Oracle Fusion Data Intelligenceは、セキュリティ・コンテキストをデータ・ロールにマップします。データ・セキュリティの割当ては、セキュリティ・コンテキスト内で付与します。ユーザーが選択するセキュリティ・コンテキストおよび対応する値リストにアクセスできるようにするには、そのユーザーに割り当てられたグループを介したデータ・ロールが必要です。ユーザーに1つ以上のジョブ固有のグループを割り当てます。グループにはデータ・ロールがマップされ、データの問合せ時には、セマンティック・レイヤーがデータ・フィルタを適用します。

エンタープライズ・リソース・プランニング・レポート・パラメータを構成すると、元帳、買掛管理ビジネス・ユニットおよび売掛管理ビジネス・ユニットがこれらの特定の値に制限されます。セキュリティ権限を確立するには、ユーザーをセキュリティ割当てにマップする必要があります。ユーザーにセキュリティ割当値がマップされていない場合、ユーザーに割り当てられたジョブ・ロール(および暗黙的にデータ・ロール)に対応するデータセットは表示されません。ユーザーにデータ・セキュリティ割当を追加する場合は、元帳、買掛管理ビジネス・ユニット、売掛管理ビジネス・ユニットなどのセキュリティ・コンテキスト内の特定のデータにユーザーがアクセスできることを確認します。

人材管理の場合、データ・セキュリティは、ライン・マネージャ・ロールを持つユーザーのOracle Fusion Cloud Applicationsで定義されたライン・マネージャ階層に基づきます。人材管理の場合、データ・セキュリティは、ジョブ応募ロールまたはジョブ購買依頼ロールを持つユーザーに対してOracle Fusion Cloud Applicationsで定義されたタレント獲得階層に基づきます。すべてのユーザーは、HCM表示コンテキストを使用して自分のレコードを表示できます。 HRアナリスト・ロールを持つユーザーには、すべての人材管理データへのアクセス権があり、人材管理データ・セットにセキュリティ制限は適用されません。採用マネージャ・ロールを持つユーザーは無制限のジョブ応募にアクセスできますが、採用担当者および採用マネージャ・ロールを持つユーザーはすべてのジョブ応募を表示できます。ビジネス・ユニット、雇用主、部門、国セキュリティ・コンテキストおよび関連データ・ロールは、コンテキストおよび割り当てられた述語の値によって制限されます。セキュリティ権限を設定するには、ユーザーにセキュリティ割当てをマップする必要があります