可通过使用应用程序角色严格控制对 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 的访问。这些角色决定每个用户的功能访问权限。有关应用程序角色的详细信息，请参阅“了解应用程序角色”。
此外，服务管理员可以使用访问控制创建包含身份域用户或其他组的组。通过将角色分配给此类组，服务管理员可以将角色一次授予许多用户，从而减少管理开销。在细粒度级别分配角色只能增强用户的访问权限；在细粒度级别分配的角色无法削减由应用程序角色授予的权限。这将满足基于角色的访问控制 (Role-Based Access Control, RBAC) 要求。
有关访问控制的详细信息，请参阅《管理访问控制》中的“访问控制概述”。