对 Oracle Enterprise Performance Management Cloud 组件的访问权限由在身份域中将用户分配到的预定义角色控制。服务管理员或具有“访问控制 - 管理”应用程序角色的用户可以为用户或组分配特定于应用程序的角色，以允许他们在环境中完成相应应用程序的其他任务。通过将角色分配给此类组，服务管理员可以将角色一次授予许多用户，从而减少管理开销。
例如，服务管理员可以将用户或组分配到 Planning 应用程序的审批管理员角色，以允许用户执行与审批相关的活动。
在应用程序级别分配角色只能增强用户的访问权限；在应用程序级别分配的角色无法削减由预定义角色授予的权限。
通过访问控制，可以在环境中完成下列活动：
教程链接
按照此教程“Setting Up Security in Cloud EPM Business Processes（设置 Cloud EPM 业务流程中的安全性）”来了解 EPM 云业务流程中的安全层，以及如何使用访问控制和访问权限来管理安全性。