O Controle de Acesso permite que você estenda os recursos de acesso do usuário do Oracle Enterprise Performance Management Cloud para além de sua função predefinida atribuindo a ele funções no nível de aplicativo (funções de aplicativo).
As funções predefinidas (Administrador de Serviço, Usuário Avançado, Usuário e Visualizador) são hierárquicas; uma função mais alta herda os privilégios incluídos em funções mais baixas. Por exemplo, a função de Usuário herda o acesso de aplicativo do EPM Cloud concedido pela função de Visualizador. Da mesma forma, a função de Usuário Avançado herda os privilégios de acesso concedidos pelo Usuário Visualizador.
As funções de aplicativo podem aprimorar somente os direitos de acesso dos usuários; nenhum dos privilégios concedidos por uma função predefinida pode ser restringido. Você gerencia o processo de atribuição de função de aplicativo usando o Controle de Acesso e pode executar estas tarefas:
Embora os direitos de acesso gerais sejam controlados pelas funções predefinidas, os Administradores do Serviço ou os usuários com a função de aplicativo Controle de Acesso - Gerenciar podem atribuir funções específicas de aplicativo e concessões de dados a usuários e grupos criados e gerenciados no Controle de Acesso.
Atribua as funções de aplicativo apropriadas aos usuários se eles precisarem executar algumas funções que vão além da capacidade recebida das funções predefinidas atribuídas. Por exemplo, por padrão, apenas os Administradores do Serviço e os Usuários Avançados podem acessar a Integração de Dados. Para permitir que os usuários com as funções predefinidas Usuário ou Visualizador participem do processo de integração, os Administradores do Serviço devem atribuir a eles as funções de Integração de Dados (Integração de Dados - Criar).
Processos de Negócios que Suportam Atribuição de Função de Aplicativo
Os processos de negócios que suportam a atribuição de função de aplicativo são:
Outros processos de negócios como Profitability and Cost Management e Narrative Reporting não permitem a atribuição de função de aplicativo.
Melhor Prática para Atribuir Funções de Aplicativo a uma Função Predefinida
A melhor prática recomendada é atribuir a função de nível mais baixo adequada aos privilégios adicionais quando necessário. Veja a seguir alguns exemplos de situações em que você pode querer conceder funções de aplicativo a alguém que não tem esses privilégios com a respectiva função predefinida.
Note:
Privilégios de concessão são apenas aditivos. Isso significa que você pode adicionar os privilégios que uma função predefinida de usuário tem, mas não pode remover os privilégios que são fornecidos automaticamente a essa função predefinida.
Usuários do EPM Cloud
Você pode criar e gerenciar usuários do EPM Cloud no domínio de identidades associado ao ambiente a que o aplicativo pertence. Somente os usuários atribuídos a funções predefinidas poderão receber funções no nível de aplicativo a fim de aprimorar o acesso que têm para executar tarefas nos processos de negócios.
Sobre Funções Predefinidas
Consulte os tópicos em Introdução ao Oracle Enterprise Performance Management Cloud para Administradores para obter informações sobre funções predefinidas:
Solução de Problemas
Consulte Resolução de Problemas de Gerenciamento de Usuário, Função e Grupo no Guia do Oracle Enterprise Performance Management Cloud Operations.