アプリケーション役割の理解

ほとんどのサービスは、アプリケーション役割の共通セットを使用して、環境へのアクセスを制御します。環境に移行すると、従来の役割は対応するアプリケーション役割にマップされます。

Oracle Fusion Cloud Enterprise Performance Management環境およびOracle Enterprise Data Management Cloud環境へのアクセス権は、ユーザーをアプリケーション役割に割り当てることで付与されます。たとえば、Planningテスト環境に属するレポートの表示をユーザーJohn Doeに許可する場合は、その環境の参照者の役割に割り当てる必要があります。

すべてのCloud EPMビジネス・プロセス(Enterprise Data Managementを除く)は、4つのアプリケーション役割の共通セットを使用して環境に対するアクセスを制御します。

  • サービス管理者
  • パワー・ユーザー
  • ユーザー
  • 参照者

Oracle Enterprise Data Management CloudおよびEnterprise Data Managementでは、具体的にはサービス管理者役割とユーザー役割を使用します。

各アプリケーション役割によって付与されるアクセス・レベルは、サービス・タイプによって異なります。たとえば、Planningのパワー・ユーザーの役割では、ビジネス・ルール・セキュリティを管理したり、承認プロセスを制御できますが、Tax Reportingの同じ役割では、税金自動化を実行したり、データをインポートできます。

注:

サービス管理者以外のすべてのアプリケーション役割の動作は、ビジネス・プロセスのディメンション・レベルで定義された「セキュリティの適用」オプションの影響を受けます。「セキュリティの適用」オプションを無効にすると、ディメンションが保護されないままになり、アプリケーション役割に割り当てられたすべてのユーザーが、ディメンション・メンバーにアクセスしてデータを書き込むことができます。セキュリティを強化するには、ディメンション・レベルで「セキュリティの適用」オプションを選択することをお薦めします。

アプリケーション役割は階層形式です。下位レベルの役割を介して付与されたアクセス権は、上位レベルの役割によって継承されます。たとえば、サービス管理者は、そのユーザーのみが保有するアクセス権に加えて、パワー・ユーザー、ユーザーおよび参照者の役割を介して付与されるアクセス権も継承します。