对 Oracle Enterprise Performance Management Cloud 组件的访问权限由在身份域中将用户分配到的预定义角色控制。服务管理员或具有“访问控制 - 管理”应用程序角色的用户可以为用户分配特定于 Planning、合并、Account Reconciliation 和数据管理应用程序的角色，以允许他们在环境中完成其他任务。
例如，服务管理员可以将用户分配给 Planning 或合并应用程序的审批管理员角色，以允许用户执行与审批有关的活动。
此外，服务管理员可以从访问控制创建包含身份域用户或其他组的组。通过将角色分配给此类组，服务管理员可以将角色一次授予许多用户，从而减少管理开销。
在应用程序级别分配角色只能增强用户的访问权限；在应用程序级别分配的角色无法削减由预定义角色授予的权限。
通过访问控制，可以在环境中完成下列活动：
教程链接
您还可以按照此教程“设置 Cloud EPM 业务流程中的安全性”来了解 EPM 云业务流程中的安全层，以及如何使用访问控制和访问权限来管理安全性。