O Controle de Acesso permite que você estenda o acesso de um usuário do Oracle Fusion Cloud Enterprise Performance Management além de sua função de aplicativo, atribuindo funções no nível do processo de negócios. Essas funções no nível do processo de negócios são chamadas de funções granulares.
Administradores de Serviço ou um usuário com a função granular Controle de Acesso - Gerenciar pode atribuir funções granulares e concessões de dados a usuários e a grupos criados e gerenciados no Controle de Acesso.
Por exemplo, por padrão, apenas os Administradores do Serviço e os Usuários Avançados podem acessar a Integração de Dados. Para permitir que usuários com as funções de aplicativo Usuário ou Visualizador participem do processo de integração, os Administradores de Serviço podem atribuir as funções granulares Integração de Dados - Criar a esses usuários.
Note:
As funções granulares só podem estender o acesso do usuário. Elas não revogam nem restringem os privilégios concedidos por uma função de aplicativo. Para saber mais sobre funções de aplicativo, consulte Noções Básicas sobre Funções de Aplicativo no Guia de Princípios Básicos para Administradores.Note:
Se você estiver migrando processos de negócios de um ambiente on-premises para o Cloud EPM, consulte Mapeamento de Funções para Migração para o Cloud EPM em Administração da Migração.Práticas Recomendadas para Atribuir Funções Granulares
Como prática recomendada, atribua a função granular de nível mais baixo necessária para fornecer os privilégios adicionais necessários. Só conceda funções granulares quando um usuário necessitar de recursos além dos fornecidos pela função de aplicativo.
Exemplos:
Note:
Privilégios de concessão são apenas aditivos. Isso significa que você pode adicionar privilégios à função de aplicativo pertencente a um usuário, mas não pode remover privilégios fornecidos automaticamente a essa função de aplicativo.