Visão geral de Atribuição de Função do Aplicativo

O Controle de Acesso permite que você estenda os recursos de acesso do usuário do Oracle Fusion Cloud Enterprise Performance Management para além de sua função predefinida atribuindo a ele funções no nível de aplicativo. Essas funções são chamadas de Funções de Aplicativo. Os Administradores de Serviço ou o usuário com a função de aplicativo Controle de Acesso - Gerenciar podem atribuir funções específicas de aplicativo e concessões de dados a usuários e grupos criados e gerenciados no Controle de Acesso.

Por exemplo, por padrão, apenas os Administradores do Serviço e os Usuários Avançados podem acessar a Integração de Dados. Para permitir que os usuários com as funções predefinidas de Usuário ou Visualizador participem do processo de integração, os Administradores de Serviço podem atribuir a eles as funções de aplicativo Integração de Dados - Criar.

Note:

As funções de aplicativo podem aprimorar somente os direitos de acesso dos usuários; nenhum dos privilégios concedidos por uma função predefinida pode ser restringido. Para saber mais sobre funções predefinidas, consulte Noções Básicas de Funções Predefinidas no Guia de Princípios Básicos para Administradores.

Para obter mais informações sobre as funções de aplicativo disponíveis do Cloud EPM e seu mapeamento de funções predefinidas, consulte:

Note:

Se você estiver migrando aplicativos de um ambiente on-premises para o Cloud EPM, consulte Mapeamento de Funções para Migração para o Cloud EPM em Administração da Migração.

Melhores Práticas para Atribuir Funções de Aplicativo

A melhor prática recomendada é atribuir a função de nível mais baixo adequada aos privilégios adicionais quando necessário. Veja a seguir alguns exemplos de situações em que você pode querer conceder funções de aplicativo a alguém que não tem esses privilégios com a respectiva função predefinida.

  • Adicionar a função de aplicativo Preparador a um Visualizador que precisa preparar reconciliações
  • Tenha um designer de relatórios que trabalhe apenas no design de relatórios, e não no restante das funcionalidades do aplicativo. Você pode atribuir a ele a função Visualizador e, em seguida, designar a função de aplicativo de Gerenciar Relatórios
  • Permitir que um Usuário Avançado seja capaz de gerenciar tipos de alerta para que você possa atribuir a função de aplicativo de Gerenciar Tipos de Alerta

Note:

Privilégios de concessão são apenas aditivos. Isso significa que você pode adicionar os privilégios que uma função predefinida de usuário tem, mas não pode remover os privilégios que são fornecidos automaticamente a essa função predefinida.