Enterprise Profitability and Cost Management implémente plusieurs couches de sécurité afin de garantir que les utilisateurs disposent de l'accès approprié aux fonctions et aux données. Les composants de sécurité d'infrastructure, qui sont implémentés et gérés par Oracle, créent un environnement hautement sécurisé pour le service.
La sécurité de niveau de processus métier est assurée via les mécanismes suivants, qui permettent seulement aux utilisateurs autorisés d'accéder à l'application.
- Authentification unique (SSO)
- Accès aux données et aux artefacts basé sur le rôle
Dans Enterprise Profitability and Cost Management, l'accès des utilisateurs et la sécurité des données sont gérés en employant le processus suivant :
- Création d'utilisateurs : l'administrateur de domaine d'identité crée ou importe des utilisateurs à l'aide de Mes services. Reportez-vous à Création d'utilisateurs à l'aide de la console de gestion des identités Oracle Cloud dans le guide Mise en route d'Oracle Enterprise Performance Management Cloud pour les administrateurs.
- Affectation de rôles d'application : l'administrateur de domaine d'identité affecte des utilisateurs à l'un des quatre rôles d'application dans Mes services afin de leur donner accès à l'environnement de service. Reportez-vous à Affectation de rôles à l'aide d'Identity Cloud Service dans le guide Mise en route d'Oracle Enterprise Performance Management Cloud pour les administrateurs.
Chaque rôle d'application fournit un niveau d'accès différent aux fonctions métier et aux données associées. Reportez-vous à la section A propos des rôles d'application.
- Création de groupes : une fois les rôles d'application affectés dans Mes services, les administrateurs de service peuvent créer des groupes dans le contrôle d'accès. L'affectation de rôles aux groupes permet aux administrateurs de service d'octroyer simultanément des rôles à de nombreux utilisateurs, réduisant ainsi les frais généraux de gestion. Reportez-vous à la section Gestion des groupes dans le guide Administration du contrôle d'accès pour Oracle Enterprise Performance Management Cloud.
- Affectation de rôles granulaires : les administrateurs de service peuvent étendre les capacités des utilisateurs et des groupes en leur affectant des rôles granulaires. Reportez-vous à la section Affectation de rôles à un groupe ou à un utilisateur dans le guide Administration du contrôle d'accès pour Oracle Enterprise Performance Management Cloud.
Les rôles granulaires peuvent être affectés aux utilisateurs pour leur permettre d'exécuter des fonctions dépassant l'accès accordé par un rôle d'application. Reportez-vous à A propos des rôles d'application.
- Affectation d'autorisations d'accès : les autorisations d'accès déterminent vos interactions avec le contenu des artefacts qui sont rendus accessibles par vos affectations de rôles d'application et granulaires. Les administrateurs de service utilisent les autorisations d'accès pour affecter les autorisations Lecture, Ecriture ou Aucun aux utilisateurs ou aux groupes sur des artefacts granulaires spécifiques tels que les membres de dimension, les rapports et les formulaires. Ils peuvent également restreindre l'accès à certains croisements de cellules en implémentant la sécurité de niveau cellule. Reportez-vous à Utilisation des autorisations d'accès.
Mode d'évaluation des autorisations et de l'accès aux données
Les autorisations et l'accès aux données sont évalués dans l'ordre suivant :
- Rôles d'application. Les utilisateurs dotés du rôle d'administrateur de service disposent d'autorisations pour tous les artefacts granulaires.
- Rôles granulaires.
- Autorisations d'accès spécifiquement affectées à un utilisateur ou à un groupe auquel celui-ci appartient.
Note:
Si un membre appartient à deux groupes disposant d'autorisations différentes affectées aux membres du groupe, l'autorisation la moins restrictive est prioritaire. Par exemple, si un groupe affecte l'autorisation de lecture à un membre et un autre groupe lui affecte l'autorisation d'écriture, cette dernière est prioritaire. Toutefois, si l'un des groupes n'affecte aucune autorisation (Aucune) à ses membres, Aucune est prioritaire sur les autorisations de lecture et d'écriture.
- Affectations de niveau parent (par exemple, à des membres ou dossiers parents).