通过使用预定义角色，可严格控制对 Oracle Enterprise Performance Management Cloud 业务流程的访问。这些角色可确定每个用户在业务流程中具有的功能访问权限。有关预定义角色的详细信息，请参阅“了解预定义角色”。
此外，服务管理员可以使用访问控制创建包含身份域用户或其他组的组。通过将角色分配给此类组，服务管理员可以将角色一次授予许多用户，从而减少管理开销。在应用程序级别分配角色只能增强用户的访问权限；在应用程序级别分配的角色无法削减由预定义角色授予的权限。这将满足基于角色的访问控制 (RBAC) 要求。
有关访问控制的详细信息，请参阅《管理 Oracle Enterprise Performance Management Cloud 访问控制》中的“访问控制概述”。