Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Fusion Cloud Enterprise Data Management 环境使用多层保护措施进行保护。通过使用基于角色的访问（预定义角色），限制只有授权的用户具有访问权限。预定义角色分配使用 Oracle Cloud 控制台进行管理。例如，要允许用户 John Doe 查看属于 Planning 测试环境的报表，应为其分配该环境的查看者角色。有关详细信息，请参阅《管理员入门指南》中的“了解预定义角色”。
为了能够对使用云 EPM 业务流程或 Oracle Enterprise Data Management Cloud 进行更细粒度的控制，可以通过访问控制进一步为用户分配特定于应用程序的角色。例如，可以在 Planning 应用程序中为用户或组分配“审批管理员”角色，以便他们能够执行与审批相关的活动。
务必注意，在应用程序级别分配角色只会增强用户的访问权限。这些特定于应用程序的角色无法撤消或限制预定义角色授予的权限。
通过访问控制，可以在环境中完成下列活动：
管理组。请参阅“管理组”
管理用户。请参阅“将一个用户分配给许多组”
管理应用程序角色。请参阅“在应用程序级别管理角色分配”
角色分配报表。请参阅：
Account Reconciliation 的访问控制提供特定功能。有关更多详细信息，请参阅《管理 Account Reconciliation》中的以下主题：
教程链接
按照此教程“Setting Up Security in Cloud EPM Business Processes（设置 Cloud EPM 业务流程中的安全性）”来了解云 EPM 业务流程中的安全层，以及如何使用访问控制和访问权限来管理安全性。