使用访问控制，您可以通过在业务流程级别分配角色，将 Oracle Fusion Cloud Enterprise Performance Management 用户的访问权限扩展到其应用程序角色之外。这些业务流程级别的角色称为细粒度角色。
服务管理员或具有“访问控制 - 管理”细粒度角色的用户，可以为用户以及在访问控制中创建和管理的组分配细粒度角色和数据授权。
例如，默认情况下，只有服务管理员和超级用户才能访问数据集成。要允许具有用户或查看者应用程序角色的用户参与集成流程，服务管理员可以为这些用户分配“数据集成 - 创建”细粒度角色。
分配细粒度角色的最佳做法
最佳做法是，分配提供必要的附加权限所需的最低级别细粒度角色。仅当用户所需的功能超出其应用程序角色提供的功能时，才授予细粒度角色。
示例：
Note:
授予权限只是叠加操作。这意味着您可以在用户的应用程序角色拥有的权限之上增加权限，但不能删除自动提供给应用程序角色的权限。