Oracle Fusion Cloud Enterprise Performance Management環境およびOracle Enterprise Data Management Cloud環境は、複数の保護層によって保護されています。アクセスは、役割ベースのアクセス(アプリケーション役割)を使用して承認されたユーザーに制限されます。アプリケーション役割の割当ては、Oracle Cloudコンソールを使用して管理されます。たとえば、Planningテスト環境に属するレポートの表示をユーザーJohn Doeに許可する場合は、その環境の参照者の役割に割り当てる必要があります。詳細は、管理者用スタート・ガイドのアプリケーション役割の理解を参照してください。
Cloud EPMビジネス・プロセスまたはOracle Enterprise Data Management Cloudの使用をより細かく制御できるようにするために、アクセス制御を通じてユーザーにビジネス・プロセス固有の役割をさらに割り当てることができます。このような役割は詳細な役割と呼ばれ、ビジネス・プロセス内での権限を定義します。たとえば、Planningビジネス・プロセスの「承認 - 管理」役割を割り当てると、ユーザーまたはグループは承認関連のタスクを実行できます。
ビジネス・プロセス・レベルで役割を割り当てても、ユーザーのアクセス権が拡張されるのみであることに注意することが重要です。これらのビジネス・プロセス固有の役割では、アプリケーション役割によって付与された権限を取り消したり制限することはできません。
アクセス制御を使用して、次のアクティビティを環境で実行できます。
「グループの管理」。グループの管理を参照してください
「ユーザーの管理」。多数のグループへのユーザーの割当てを参照してください
「詳細な役割の管理」。アクセス制御による詳細な役割の管理を参照してください
「役割の割当レポート」。次を参照してください:
Account Reconciliationのアクセス制御で特定の機能が提供されます。詳細は、Account Reconciliationの管理の次のトピックを参照してください:
チュートリアル・リンク
Cloud EPMビジネス・プロセスでのセキュリティの設定チュートリアルに従って、Cloud EPMビジネス・プロセスのセキュリティのレイヤー、およびアクセス制御とアクセス権限を使用したセキュリティの管理方法について学習します。