下表列出并介绍了 Tax Reporting 细粒度角色，显示了它们如何映射到应用程序角色。
Note:
业务流程中缺少与应用程序角色对应的角色需要单独分配给用户或组。如果未进行此类分配，用户将无法进行与其细粒度角色相关的活动。例如，需要明确向用户授予“即席 - 只读用户”角色（未与下表中的任何应用程序角色关联）才能激活其功能。此功能不会自动包含在任何应用程序角色中。Table 2-9 Tax Reporting 细粒度角色和应用程序角色映射
| 细粒度角色 | 说明 | 包括在以下应用程序角色中 |
|---|---|---|
| 访问控制 - 管理 | 执行所有访问控制活动，包括管理组，为用户和组分配细粒度角色，以及生成和查看可用报表。 | 服务管理员 |
| 访问控制 - 查看 | 生成并查看与用户安全相关的报表，例如角色分配报表、用户登录报表、组分配报表和用户组报表。具有此角色的用户无法分配细粒度角色、管理组或修改访问控制设置。 | 服务管理员 |
| 即席 - 创建 | 创建、查看、修改和保存即席网格。 | 超级用户 |
| 即席 - 只读用户 | 执行所有即席功能，但不能回写到即席网格或使用数据管理加载数据。 | 未映射。参阅脚注 |
| 即席 - 用户 | 查看和修改即席网格以及执行即席操作。即席用户不能保存即席网格。 | 用户 |
| 公告 - 管理 | 管理在欢迎面板上向用户显示的公告。这些可能指示即将发生的事件，例如系统维护或运行作业。 | 超级用户 |
| 应用程序 - 批量分配 | 在表单网格内运行批量分配规则。 | 服务管理员 |
| 审批 - 管理 | 通过手动获取流程的所有权来解决审批问题。包含审批所有权分配者、审核流程设计者以及审批超级用户角色。
通常，此角色分配给负责某个地区的业务用户，他们需要控制该地区的审批流程，但不需要服务管理员角色。他们可执行以下任务：
|
服务管理员 |
| 审批 - 分配所有权 | 可对其具有写入访问权限的规划单元层次的任何成员执行下列任务：
|
超级用户 |
| 审批 - 设计流程 | 包括审批所有权分配者角色。此外，还可对其具有写入访问权限的规划单元层次的任何成员执行下列任务：
|
未映射。参阅脚注 |
| 审批 - 监管 | 可对用户具有写入访问权限的规划单元层次的任何成员执行下列任务，即使该用户不拥有该规划单元。此用户不能更改不归其所有的规划单元中的数据。
|
超级用户 |
| 审核 - 管理 | 可以查看和删除审核记录。 | 服务管理员 |
| 审核 - 查看 | 可以查看审核记录。 | 未映射。参阅脚注 |
| 仪表板 - 管理 | 构造和管理自定义仪表板。具有此角色的用户可以：
|
服务管理员 |
| 数据集成 - 管理员 | 执行数据集成中的所有功能活动。具有此角色的用户可以创建、执行和运行：
|
服务管理员 |
| 数据集成 - 创建 | 使用数据集成创建映射以在源系统与目标系统之间集成数据。用户可以为数据规则定义各种运行时选项。 | 超级用户 |
| 数据集成 - 穿透钻取 | 穿透钻取到数据的源系统。 |
|
| 数据集成 - 运行 |
具有此角色的用户可使用数据集成在源和目标之间运行集成。 如果这是分配给用户的唯一角色，并且他们不是超级用户或服务管理员，则他们还可以查看集成详细信息，但无法进行任何更改。 |
超级用户 |
| 文档 - 管理 | 构造和管理文档。具有此角色的用户可以：
|
服务管理员 |
| 作业 - 管理 | 可以查看和删除任何用户的作业状态记录。 | 服务管理员 |
| 作业 - 查看 | 可以查看环境中所有用户的作业状态记录，但只能删除他们自己的作业状态记录。 | 未映射。参阅脚注 |
| 报表 - 管理 |
构造和管理报表对象（报表、快照、帐簿和分别输出定义）。具有此角色的用户可以：
|
服务管理员 |
| 任务列表 - 管理访问 | 向其他用户分配任务。 | 超级用户 |
| 任务管理器 - 批准者 | 有资格作为任务管理器中任务的批准者 |
|
| 任务管理器 - 对象 - 管理 | 管理所有任务管理器对象，例如警报、货币和组织 | 服务管理员 |
| 任务管理器 - 接受者 | 有资格作为任务管理器中任务的接受者 |
|
| 任务管理器 - 审核 - 查看 | 查看审核历史记录信息 | 服务管理员 |
| 任务管理器 - 自定义报表 - 管理 | 设计自定义报表 | 服务管理员 |
| 任务管理器 - 运行仪表板 - 管理 | 配置仪表板 | 服务管理员 |
| 任务管理器 - 公共筛选器和视图 - 管理 | 发布筛选器和视图以使其可供所有人访问 |
|
| 任务管理器 - 系统服务和设置 - 管理 | 定义业务流程的系统服务和系统设置 | 服务管理员 |
| 任务管理器 - 任务 - 管理 | 设计并管理任务、模板和计划 |
|
| 任务管理器 - 用户和团队 - 管理 | 管理用户和团队 |
|
| 脚注：此角色未映射到任何应用程序角色，因此需要将其分配给用户或组才能将其激活。 | ||