2 Gestion des rôles granulaires à l'aide du contrôle d'accès

Le contrôle d'accès vous permet d'étendre l'accès d'un utilisateur Oracle Fusion Cloud Enterprise Performance Management au-delà de son rôle d'application en affectant des rôles au niveau du processus métier. Ces rôles au niveau du processus métier sont appelés rôles granulaires.

Les administrateurs de service ou les utilisateurs dotés du rôle granulaire Contrôle d'accès - Gérer peuvent affecter des rôles granulaires et des autorisations d'accès aux données aux utilisateurs et aux groupes créés et gérés dans le contrôle d'accès.

Par exemple, par défaut, seuls les administrateurs de service et les super utilisateurs peuvent accéder à l'intégration des données. Pour permettre aux utilisateurs dotés du rôle d'application Utilisateur ou Visualiseur de participer au processus d'intégration, les administrateurs de service peuvent leur affecter des rôles granulaires Intégration des données - Créer.

Note:

Les rôles granulaires ne peuvent qu'étendre l'accès d'un utilisateur. Ils ne révoquent ni ne restreignent aucun des privilèges accordés par un rôle d'application. Pour en savoir plus sur les rôles d'application, reportez-vous à la section Présentation des rôles d'application dans le Guide de mise en route pour les administrateurs.

Note:

Si vous migrez des processus métier d'un environnement sur site vers Cloud EPM, reportez-vous à la section Mapping de rôles pour la migration vers Cloud EPM dans le guide Administration de Migration.

Meilleures pratiques pour l'affectation de rôles granulaires

Il est recommandé d'affecter le rôle granulaire le plus faible qui est requis pour fournir les privilèges supplémentaires nécessaires. N'octroyez des rôles granulaires que lorsqu'un utilisateur a besoin de capacités supérieures à celles fournies par son rôle d'application.

Exemples :

  • Affecter le rôle granulaire Préparateur à un visualiseur qui doit préparer des rapprochements
  • Affecter le rôle granulaire Rapports - Gérer à un visualiseur qui conçoit des rapports mais qui n'a pas besoin de fonctionnalités de processus métier plus larges
  • Affecter le rôle granulaire Types d'alerte - Gérer à un super utilisateur qui doit gérer les définitions d'alerte

Note:

L'octroi de privilèges est cumulatif uniquement. Cela signifie que vous pouvez ajouter des privilèges au rôle d'application d'un utilisateur, mais que vous ne pouvez pas enlever les privilèges qui sont automatiquement octroyés à ce rôle d'application.