Account Reconciliation 中的超級使用者安全性

您可以使用存取控制下的超級使用者安全性,查看具備「超級使用者安全性」的所有使用者,以及獲得「設定檔與調節 - 管理」和「存取控制 - 管理」精細角色指派的使用者。

服務管理員可以使用下列項目建立安全性篩選:

  • 設定檔區段
  • 組織單位
  • 設定檔區段與組織單位的組合

這使組織能以反映真實世界 (如區域、國家/地區或業務單位) 的方式,管理超級使用者的存取權。例如,您可授予超級使用者存取北美組織單位的權限,並僅限於特定範圍內的帳戶。

超級使用者與已獲指派「設定檔與調節 - 管理」和「存取控制 - 管理」精細角色的使用者,只能查看其安全性篩選中所含的調節。這些使用者可對其安全性範圍內的設定檔或調節採取動作。然而,若使用者同時被指派為「準備者」或「複查者」,亦可擔任工作流程使用者,但僅限於直接指派給使用者的調節。

超級使用者安全性頁籤左側的面板顯示超級使用者和獲得「設定檔與調節 - 管理」和「存取控制 - 管理」精細角色指派之使用者的清單。按一下使用者名稱,即可顯示該使用者的超級使用者安全性篩選。右側顯示所選超級使用者的篩選定義。按一下建立條件,以建立定義所選超級使用者安全性篩選的條件。在屬性中,您可以選取組織單位或所需的設定檔區段。您可以根據組織單位及設定檔區段的值來定義複雜條件。

Note:

如果使用者獲授予「設定檔與調節 - 管理」精細角色,則該使用者的 ID 將會顯示在「超級使用者安全性」清單中,但是必須為其指定安全性篩選條件才能存取「設定檔清單」或「調節清單」,讓他們只會看到適當的設定檔與調節。

如果您將「設定檔與調節 - 管理」角色指派給使用者,Oracle 強烈建議務必為該使用者設定適當的安全性範圍。