Account Reconciliation 中的超级用户安全性

在访问控制下,您可以使用超级用户安全性查看具有超级用户安全性的所有用户以及为其分配了“配置文件和调节 - 管理”和“访问控制 - 管理”细粒度角色的用户。

服务管理员可以使用以下各项创建安全筛选器:

  • 配置文件段
  • 组织单位
  • 配置文件段和组织单位的组合

这样,组织就能够以反映实际要求(例如区域、国家/地区或业务单位)的方式管理超级用户的访问权限。例如,您可以为超级用户提供对“北美”组织单位和特定范围内帐户的访问权限。

超级用户和分配有“配置文件和调节 - 管理”和“访问控制 - 管理”细粒度角色的用户只能查看其安全筛选器中包含的调节。这些用户可以对在其安全范围内的配置文件或调节执行操作。但是,如果用户还被分配为编制者或审核者,则该用户还可以作为工作流用户,但仅限于该用户直接分配到的那些调节。

超级用户安全性选项卡左侧的面板显示超级用户和为其分配了“配置文件和调节 - 管理”和“访问控制 - 管理”细粒度角色的用户列表。单击用户名可显示该用户的超级用户安全筛选器。右侧显示所选超级用户的筛选器定义。单击创建条件可创建为所选超级用户定义安全筛选器的条件。在属性中,您可以选择组织单位或所需的配置文件段。您可以定义基于组织单位值和配置文件段的复杂条件。

Note:

如果用户已被授予“配置文件和调节 - 管理”细粒度角色,则该用户的 ID 将出现在“超级用户安全性”列表中,但必须为他们提供安全筛选器,才能访问配置文件列表或调节列表,以便他们只能看到适当的配置文件和调节。

Oracle 强烈建议,如果您为用户分配“配置文件和调节 - 管理”角色,请确保为该用户正确设置安全范围。