2 使用存取控制管理精細角色

存取控制可讓您透過在商業程序層級指派角色,將 Oracle Fusion Cloud Enterprise Performance Management 使用者的存取權擴充至其應用程式角色之外。這些商業程序層級角色稱為精細角色。

服務管理員或具有「存取控制 - 管理」精細角色的使用者可將精細角色與資料授權指派給在存取控制中建立與管理的使用者和群組。

例如,預設只有服務管理員和超級使用者能存取資料整合。若要允許具有使用者或檢視者應用程式角色的使用者能參與整合程序,服務管理員可將「資料整合 - 建立」精細角色指派給這些使用者。

Note:

精細角色只能擴充使用者的存取權。它們無法撤銷或限制由應用程式角色所授予的任何權限。若要深入瞭解應用程式角色,請參閱管理員適用的入門手冊中的瞭解應用程式角色。

Note:

如果您要將內部部署環境中的商業程序移轉至 Cloud EPM,請參閱管理移轉中的移轉至 Cloud EPM 的角色對映。

指派精細角色的最佳作法

最佳作法是,指派提供必要額外權限所需的最低層級精細角色。只有當使用者需要的功能超出應用程式角色提供的範圍時,才授予精細角色。

範例:

  • 為需要準備調節的檢視者指派準備者精細角色
  • 將「報表 - 管理」精細角色指派給會設計報表,但不需要更廣泛商業程序功能的檢視者
  • 將「警示類型 - 管理」精細角色指派給需要管理警示定義的超級使用者。

Note:

授予權限僅限於附加。這表示您可以對使用者應用程式角色具有的權限進行新增,但無法移除自動授予該應用程式角色的權限。