Die meisten Services verwenden gemeinsame vordefinierte funktionale Rollen zur Kontrolle des Zugriffs auf Umgebungen. Nach der Migration zur Umgebung werden Ihre Legacy-Rollen der entsprechenden vordefinierten Rolle zugeordnet.
Der Zugriff auf Oracle Fusion Cloud Enterprise Performance Management- und Oracle Fusion Cloud Enterprise Data Management-Umgebungen wird durch die Zuweisung von Benutzern zu vordefinierten Rollen gewährt. Beispiel: Um dem Benutzer John Doe das Anzeigen von Berichten zu erlauben, die zu einer Planning-Testumgebung gehören, muss ihm die Rolle Leseberechtigter für die Umgebung zugewiesen werden.
Alle Cloud EPM-Geschäftsprozesse außer Enterprise Data Management verwenden ein gemeinsames Set von vier vordefinierten funktionalen Rollen für die Kontrolle des Zugriffs auf Umgebungen.
Oracle Enterprise Data Management Cloud und Enterprise Data Management verwenden insbesondere die Rollen Serviceadministrator und Benutzer.
Die von den einzelnen vordefinierten Rollen gewährten Zugriffsebenen hängen vom jeweiligen Servicetyp ab. Beispiel: Mit der Rolle Poweruser in Planning können Sie die Geschäftsregelsicherheit verwalten und den Genehmigungsprozess steuern, während Sie mit derselben Rolle in Tax Reporting die Steuerautomatisierung ausführen und Daten importieren können.
Hinweis:
Das Verhalten aller vordefinierten Rollen außer Serviceadministrator wird durch die auf der Dimensionsebene im Geschäftsprozess definierte Option Sicherheit anwenden beeinflusst. Das Deaktivieren der Option Sicherheit anwenden führt zu nicht gesicherten Dimensionen. Dadurch können alle vordefinierten Rollen zugewiesenen Benutzer auf Dimensionselemente zugreifen und Daten in diese Elemente schreiben. Oracle empfiehlt, dass Sie die Option Sicherheit anwenden auf Dimensionsebene auswählen, um die Sicherheit zu erzwingen.Vordefinierte funktionale Servicerollen sind hierarchisch. Zugriffsberechtigungen, die Rollen niedrigerer Ebenen erteilt werden, werden von Rollen höherer Ebenen übernommen. Beispiel: Serviceadministratoren übernehmen zusätzlich zu den nur für sie gültigen Zugriffsberechtigungen die Zugriffsberechtigungen, die den Rollen Poweruser, Benutzer und Leseberechtigter erteilt werden.