管理组
Oracle Fusion Cloud Enterprise Performance Management 可识别三种类型的组：
- PREDEFINED：系统会自动为每个应用程序角色创建这些组。系统会根据用户的应用程序角色（例如超级用户）将每个用户分配到 PREDEFINED 组。
- EPM：这些组在访问控制中创建和管理。它们在 Oracle Cloud 控制台中不可见。
- IDCS：这些组在 Oracle Cloud 控制台中创建和管理。可以使用外部身份提供者（例如 Okta 或 Azure AD）同步它们。IDCS 组在访问控制中可见，但不能在此处创建或修改它们。
在管理组选项卡中，组按类型和图像分类以便于区分。要搜索特定组，请参阅“使用搜索”以获取相关说明。
PREDEFINED 组
为支持您查看用户分配，“访问控制”以 PREDEFINED 组的形式列出应用程序角色的用户。
主要注意事项：
- PREDEFINED 组可以分配为 EPM 组的成员。
- PREDEFINED 组不可编辑。
要查看 PREDEFINED 组，请在该组对应的“操作”下选择查看。您可以查看分配到组的所有云 EPM 用户列表。
有关应用程序角色的详细信息，请参阅《管理员入门指南》中的“了解应用程序角色”
EPM 组
您可以使用管理组屏幕上的以下选项创建和管理 EPM 组。
-
创建按钮 - 创建新 EPM 组。请参阅“创建 EPM 组”
- 导出到 CSV 按钮 - 将 EPM 组导出到 CSV 文件。请参阅“将云 EPM 组导出到 CSV 文件”
- 编辑
（操作）- 编辑所选的一行组列表中的 EPM 组。请参阅“编辑 EPM 组” - 删除 （操作）- 删除所选的一行组列表中的 EPM 组。请参阅“删除 EPM 组”
主要注意事项：
- EPM 组可以分配为更大 EPM 组的成员。
- 无法使用访问控制从文件中导入组信息以创建组。可以使用迁移或 createGroups EPM Automate 命令导入组。
IDCS 组
您可以使用 IDCS 组为多个云 EPM 用户分配应用程序角色。请参阅《Oracle Enterprise Performance Management Cloud 管理员入门》 中的“使用 IDCS 组为用户分配应用程序角色”
主要注意事项：
- IDCS 组不可编辑。
要查看 IDCS 组，请在该组对应的“操作”下选择查看。您可以查看分配到组的所有云 EPM 用户列表。
- IDCS 组可以分配到细粒度角色和 EPM 组。
注意：
如果 IDCS 组与 EPM 或 PREDEFINED 组的名称相同，或者名称超过 256 个字符，它将不会显示在访问控制中。务必了解，此类 IDCS 组中的用户无法登录。故障排除
请参阅《运维指南》中的“解决用户、角色和组管理问题”。