Erläuterungen zu vordefinierten Rollen

Die meisten Oracle Enterprise Performance Management Cloud-Services verwenden ein gemeinsames Set vordefinierter funktionaler Rollen, um den Zugriff auf Umgebungen zu steuern. Nach der Migration zu EPM Cloud werden Ihre Legacy-Rollen der entsprechenden vordefinierten Rolle zugeordnet.

Der Zugriff auf Umgebungen wird gewährt, indem Benutzer vordefinierten Rollen zugewiesen werden. Beispiel: Um dem Benutzer John Doe das Anzeigen von Berichten zu erlauben, die zu einer Planning-Testumgebung gehören, muss ihm die Rolle Leseberechtigter für die Umgebung zugewiesen werden.

Alle EPM Cloud-Geschäftsprozesse außer Oracle Enterprise Data Management Cloud verwenden ein allgemeines Set von vier vordefinierten funktionalen Rollen, um den Zugriff auf Serviceumgebungen zu steuern:

  • Serviceadministrator
  • Poweruser
  • Benutzer
  • Leseberechtigter

Der Zugriff, der durch eine vordefinierte Rolle innerhalb einer Umgebung gewährt wird, hängt vom Servicetyp ab. Beispiel: Mit der Rolle Poweruser in Planning können Sie die Geschäftsregelsicherheit verwalten und den Genehmigungsprozess steuern, während Sie mit derselben Rolle in Tax Reporting die Steuerautomatisierung ausführen und Daten importieren können.

Hinweis:

Das Verhalten aller vordefinierten Rollen außer Serviceadministrator wird durch die auf der Dimensionsebene im Geschäftsprozess definierte Option Sicherheit anwenden beeinflusst. Das Deaktivieren der Option Sicherheit anwenden führt zu nicht gesicherten Dimensionen. Dadurch können alle vordefinierten Rollen zugewiesenen Benutzer auf Dimensionselemente zugreifen und Daten in diese Elemente schreiben. Oracle empfiehlt, dass Sie die Option Sicherheit anwenden auf Dimensionsebene auswählen, um die Sicherheit zu erzwingen.

Vordefinierte funktionale Servicerollen sind hierarchisch. Zugriffsberechtigungen, die Rollen niedrigerer Ebenen erteilt werden, werden von Rollen höherer Ebenen übernommen. Beispiel: Serviceadministratoren übernehmen zusätzlich zu den nur für sie gültigen Zugriffsberechtigungen die Zugriffsberechtigungen, die den Rollen Poweruser, Benutzer und Leseberechtigter erteilt werden.

Hinweis:

In der Identitätsdomain (nur Classic) werden zu einer Testumgebung gehörende Rollen unterschieden, indem -test an den Instanznamen angehängt wird. Beispiel: Planning1-test User, wobei Planning1 der Instanzname ist.