Enterprise Profitability and Cost Management implementiert verschiedene Sicherheitsebenen, damit Benutzer die richtigen Zugriffsebenen für Funktionen und Daten erhalten. Mit Infrastruktursicherheitskomponenten, die von Oracle implementiert und verwaltet werden, wird eine sehr sichere Umgebung für den Service erstellt.
Sicherheit auf Geschäftsprozessebene wird durch die folgenden Mechanismen gewährleistet, durch die nur autorisierten Benutzern der Zugriff auf die Anwendung erlaubt wird:
- Single Sign-On (SSO)
- Rollenbasierter Zugriff auf Daten und Artefakte
Benutzerzugriff und Datensicherheit werden in Enterprise Profitability and Cost Management wie folgt zugewiesen:
- Benutzer erstellen: Der Identitätsdomainadministrator erstellt oder importiert Benutzer über "Meine Services". Informationen hierzu finden Sie unter Benutzer über Oracle Cloud Identity-Konsole erstellen in der Dokumentation Erste Schritte mit Oracle Enterprise Performance Management Cloud for Administrators.
- Anwendungsrollen zuweisen: Der Identitätsdomainadministrator weist Benutzern eine von vier Anwendungsrollen in "Meine Services" zu, um ihnen Zugriff auf die Serviceumgebung zu gewähren. Informationen hierzu finden Sie unter Rollen über Identity Cloud Service zuweisen in der Dokumentation Erste Schritte mit Oracle Enterprise Performance Management Cloud for Administrators.
Jede Anwendungsrolle gewährt eine andere Zugriffsebene für Geschäftsfunktionen und zugehörige Daten. Informationen finden Sie unter Informationen zu Anwendungsrollen.
- Gruppen erstellen: Nachdem die Anwendungsrollen in "Meine Services" zugewiesen wurden, können Serviceadministratoren in der Zugriffskontrolle Gruppen erstellen. Durch Zuweisen von Rollen zu Gruppen können Serviceadministratoren vielen Benutzern gleichzeitig Rollen zuweisen und so den Verwaltungsaufwand reduzieren. Informationen hierzu finden Sie unter Gruppen verwalten in der Dokumentation Zugriffskontrolle für Oracle Enterprise Performance Management Cloud verwalten.
- Granulare Rollen zuweisen: Serviceadministratoren können die Befugnisse von Benutzern und Gruppen erweitern, indem sie ihnen granulare Rollen zuweisen. Informationen hierzu finden Sie unter Gruppen oder Benutzern Rollen zuweisen in der Dokumentation Zugriffskontrolle für Oracle Enterprise Performance Management Cloud verwalten.
Granulare Rollen können Benutzern zugewiesen werden, damit sie Funktionen außerhalb des durch eine Anwendungsrolle gewährten Zugriffs ausführen können. Informationen hierzu finden Sie unter Informationen zu Anwendungsrollen.
- Zugriffsberechtigungen zuweisen: Zugriffsberechtigungen bestimmen, wie Sie mit den Inhalten der Artefakte interagieren können, auf die Ihre zugewiesene Anwendungsrolle und granulare Rolle Ihnen Zugriff gewähren. Serviceadministratoren können Benutzern oder Gruppen Lese- oder Schreibberechtigungen oder keine Berechtigungen für bestimmte granulare Artefakte wie Dimensionselemente, Berichte und Formulare zuweisen. Serviceadministratoren können auch den Zugriff auf bestimmte Zellenschnittmengen beschränken, indem sie Sicherheit auf Zellenebene implementieren. Informationen hierzu finden Sie unter Mit Zugriffsberechtigungen arbeiten.
So werden Berechtigungen und Datenzugriff ausgewertet
Berechtigungen und Datenzugriff werden in der folgenden Reihenfolge ausgewertet:
- Anwendungsrollen. Benutzer mit der Rolle "Serviceadministrator" haben Berechtigungen für alle granularen Artefakte.
- Granulare Rollen.
- Einem Benutzer oder einer Gruppe, der ein Benutzer angehört, spezifisch zugewiesene Zugriffsberechtigungen.
Note:
Wenn ein Element zwei Gruppen angehört, deren Elementen unterschiedliche Berechtigungen zugewiesen sind, hat die am wenigsten einschränkende Berechtigung Vorrang. Beispiel: Wenn einem Element durch eine Gruppe eine Leseberechtigung und durch eine andere Gruppe eine Schreibberechtigung zugewiesen ist, hat die Schreibberechtigung Vorrang. Wenn einem Element jedoch durch eine Gruppe keine Berechtigung (Keine) zugewiesen ist, hat dies Vorrang vor der Lese- und Schreibberechtigung.
- Zuweisungen auf übergeordneter Ebene (z.B. durch übergeordnete Elemente oder Ordner).