La maggior parte dei servizi utilizza un set comune di ruoli applicazione per controllare l'accesso agli ambienti. Dopo l'esecuzione della migrazione all'ambiente, i ruoli precedenti dell'utente vengono mappati sul ruolo applicazione corrispondente.
L'accesso agli ambienti Oracle Fusion Cloud Enterprise Performance Management e a Oracle Enterprise Data Management Cloud viene concesso assegnando gli utenti ai ruoli applicazione. Ad esempio, per permettere all'utente John Doe di visualizzare i report appartenenti a un ambiente Planning di test, è necessario assegnarlo al ruolo Visualizzatore dell'ambiente.
Tutti i processi aziendali Cloud EPM, tranne Enterprise Data Management, utilizzano un set comune di quattro ruoli applicazione per controllare l'accesso agli ambienti.
Oracle Enterprise Data Management Cloud ed Enterprise Data Management utilizzano in modo specifico i ruoli Amministratore servizi e Utente.
Il livello di accesso concesso da ciascun ruolo applicazione varia in base al tipo di servizio. Ad esempio, il ruolo Utente avanzato in Planning consente di gestire la sicurezza delle regole business nonché di controllare il processo di approvazione, mentre lo stesso ruolo in Tax Reporting consente di eseguire l'automazione delle imposte e l'importazione dei dati.
Nota:
Il comportamento di tutti i ruoli applicazione, eccezion fatta per il ruolo Amministratore servizi, è influenzato dall'opzione Applica sicurezza definita a livello di dimensione nel processo aziendale. Se si disabilita l'opzione Applica sicurezza, le dimensioni non saranno protette e tutti gli utenti assegnati a ruoli applicazione potranno accedere e scrivere dati nei membri dimensione. Per garantire la protezione dei dati, Oracle consiglia di selezionare l'opzione Applica sicurezza a livello di dimensione.I ruoli applicazione sono gerarchici. L'accesso consentito da ruoli di livello inferiore viene ereditato dai ruoli di livello superiore. Ad esempio, gli amministratori del servizio, oltre all'accesso esclusivo di cui dispongono, ereditano l'accesso concesso dai ruoli di utente avanzato, utente e visualizzatore.