管理组
Oracle Enterprise Performance Management Cloud 可识别三种类型的组：
- PREDEFINED：这些组是为每个预定义角色自动创建的。系统会根据用户的预定义角色（例如“超级用户”）将所有用户分配到 PREDEFINED 组。
- EPM：这些是您在访问控制中创建的组。无法在身份控制台中创建它们。它们也不会显示在身份控制台中。
- IDCS：这些是您在 Oracle Cloud Identity Console 中创建的组。可以使用身份提供程序（例如 Okta 或 Azure AD）同步它们。它们会显示在访问控制中，但您无法通过访问控制创建他们。
在管理组选项卡中，组按类型和图像分类以便于区分。要搜索特定组，请参阅“使用搜索”以获取相关说明。
PREDEFINED 组
为支持您查看用户分配，“访问控制”以 PREDEFINED 组的形式列出预定义角色的用户。
主要注意事项：
- PREDEFINED 组可以分配为 EPM 组的成员。
- PREDEFINED 组不可编辑。
要查看 PREDEFINED 组，请在该组对应的“操作”下选择查看。您可以查看分配到组的所有 EPM 云用户列表。
有关预定义角色的详细信息，请参阅《Oracle Enterprise Performance Management Cloud 管理员入门》中的“了解预定义角色”。
EPM 组
-
创建按钮 - 创建新 EPM 组。请参阅“创建 EPM 组”
- 导出到 CSV 按钮 - 将 EPM 组导出到 CSV 文件。请参阅“将 EPM 云组导出到 CSV 文件”
- 编辑
（操作）- 编辑所选的一行组列表中的 EPM 组。请参阅“编辑 EPM 组” - 删除 （操作）- 删除所选的一行组列表中的 EPM 组。请参阅“删除 EPM 组”
主要注意事项：
- EPM 组可以分配为更大 EPM 组的成员。
- 无法使用访问控制从文件中导入组信息以创建组。可以使用迁移或 createGroups EPM Automate 命令导入组。
IDCS 组
在 OCI（第 2 代）环境中，您可以使用 Identity Cloud Service (IDCS) 组为多个 EPM 云用户分配预定义角色。请参阅《Oracle Enterprise Performance Management Cloud 管理员入门》中的“在 Oracle Cloud Identity Console 中使用 Identity Cloud Service 组为用户分配预定义角色”或“在 Oracle Cloud 控制台中使用 Identity Cloud Service 组为用户分配预定义角色”。
主要注意事项：
- IDCS 组不可编辑。
要查看 IDCS 组，请在该组对应的“操作”下选择查看。您可以查看分配到组的所有 EPM 云用户列表。
- IDCS 组可以分配到应用程序角色和 EPM 组。
注意：
如果 IDCS 组与 EPM 或 PREDEFINED 组的名称相同，或者名称超过 256 个字符，它将不会显示在访问控制中。务必了解，此类 IDCS 组中的用户无法登录。故障排除
请参阅《Oracle Enterprise Performance Management Cloud 运维指南》中的“解决用户、角色和组管理问题”。