액세스 제어를 사용하면 비즈니스 프로세스 레벨에서 역할을 지정하여 Oracle Fusion Cloud Enterprise Performance Management 사용자의 액세스 권한을 애플리케이션 역할 이상으로 확장할 수 있습니다. 이러한 비즈니스 프로세스 레벨의 역할을 세분화된 역할이라고 합니다.
서비스 관리자 또는 액세스 제어 - 관리 세분화된 역할이 있는 사용자는 액세스 제어에서 생성되고 관리되는 사용자와 그룹에 세분화된 역할 및 데이터 권한을 지정할 수 있습니다.
예를 들어, 기본적으로 서비스 관리자 및 고급 사용자만 Data Integration에 접근할 수 있습니다. 사용자 또는 조회자 애플리케이션 역할이 있는 사용자가 통합 프로세스에 참여할 수 있도록 서비스 관리자는 해당 사용자에게 Data Integration - 생성 세분화된 역할을 지정할 수 있습니다.
Note:
세분화된 역할은 사용자의 액세스 권한만 확장할 수 있습니다. 애플리케이션 역할로 부여된 권한은 취소하거나 제한하지 않습니다. 애플리케이션 역할에 대한 자세한 내용은 관리자용 시작 가이드의 애플리케이션 역할 이해를 참조하십시오.Note:
온-프레미스 환경에서 Cloud EPM으로 비즈니스 프로세스를 마이그레이션하는 경우 마이그레이션 관리의 Cloud EPM으로 마이그레이션하기 위한 역할 매핑을 참조하십시오.세분화된 역할 지정 모범 사례
모범 사례로, 필요한 추가 권한을 제공하기 위해 최하위 레벨의 세분화된 역할을 지정해야 합니다. 사용자가 애플리케이션 역할에서 제공하는 기능 이상의 기능이 필요한 경우에만 세분화된 역할을 부여합니다.
예:
Note:
권한 부여는 추가만 가능합니다. 즉, 사용자의 애플리케이션 역할이 보유한 권한에 추가할 수는 있지만 해당 애플리케이션 역할에 자동으로 부여된 권한은 제거할 수 없습니다.