Control de acceso permite ampliar el acceso de un usuario de Oracle Fusion Cloud Enterprise Performance Management más allá de su rol de aplicación mediante la asignación de roles en el nivel de proceso de negocio. Estos roles de nivel de proceso de negocio se denominan roles granulares.
Los administradores del servicio o los usuario con el rol granular Control de acceso - Gestionar pueden asignar roles granulares y otorgamientos de datos a usuarios y a grupos creados y gestionados en Control de acceso.
Por ejemplo, de forma predeterminada, solo los administradores del servicio y los usuarios avanzados pueden acceder a Data Integration. Para permitir que los usuarios con los roles de aplicación Usuario o Visor participen en el proceso de integración, los administradores del servicio pueden asignar los roles granulares Integración de datos - Crear para estos usuarios.
Note:
Los roles granulares solo pueden ampliar el acceso del usuario. No revocan ni restringen ningún privilegio otorgado por un rol de aplicación. Para obtener más información sobre los roles de aplicación, consulte Descripción de los roles de aplicación en la Guía de introducción para administradores.Note:
Si desea migrar procesos de negocio desde un entorno local a Cloud EPM, consulte Asignación de roles para la migración a Cloud EPM en Administración de la migración.Mejores prácticas para asignar roles granulares
Como práctica recomendada, asigne el rol granular de nivel más bajo necesario para proporcionar los privilegios adicionales necesarios. Otorgue roles granulares solo cuando un usuario necesite capacidades que excedan las proporcionadas por su rol de aplicación.
Ejemplos:
Note:
Los privilegios otorgados son solo adicionales. Esto significa que puede agregarlos a los privilegios que tiene el rol de aplicación de un usuario, pero que no puede eliminar los privilegios que se otorgan automáticamente a ese rol de aplicación.