ユーザー、グループ、アプリケーション・ロールおよびデータ・アクセスの管理について
サービス管理者またはセキュリティ管理者として、初期タスクの1つは、ユーザーがOracle Fusion Data Intelligenceを使用するための適切なアクセス権がユーザーにあることを確認することです。
ユーザーは、オブジェクトおよびデータにアクセスする必要があります。オブジェクトへのアクセスには、サブジェクト領域のサブジェクト領域または要素(フォルダと属性、キー・メトリック、ワークブック、レガシーのOracle BI Enterprise Editionダッシュボードおよびアンサーなど)が含まれます。ユーザーにアクセス権を付与するには、グループにグループを割り当てます。グループは、マップされたアプリケーション・ロール(データおよび職務)から権限を継承します。セキュリティ設定は、メイン・セマンティック・モデルにのみマージできます。
セキュリティ機能の強化
- Oracle Fusion Data Intelligenceインスタンスに関連付けられたOracle Identity Cloud Serviceでのみユーザーおよびグループを作成および管理します。セキュリティ管理者は、Oracle Identity Cloud Serviceでユーザー管理者ロールを持っている場合、ユーザー・グループ管理を実行できます。Oracle Cloud InfrastructureコンソールでのOracle Identity Cloud Serviceユーザーおよびグループの管理を参照してください。Oracle Fusion Data Intelligenceでは、「セキュリティ」ページでユーザーおよびグループを表示できますが、作成、変更または削除はできません。
- このリリース以降で使用可能になった既存のライセンス・グループに対応するライセンス・アプリケーション・ロールを使用します。ライセンスされたアプリケーション・ロールをカスタム・グループに割り当てることができます。これらのライセンス・アプリケーション・ロールは、デフォルトで既存の事前作成済ライセンス・グループにマップされ、システム・ロールに関連付けられます。これらの事前作成済のライセンス・グループおよびカスタム・グループをユーザーに割り当てると、該当するユーザーはコンシューマ、作成者、管理者などのシステム権限を取得します。
Oracle Fusion Data IntelligenceがリリースPlatform 23より前のリリースの場合。R4またはこのセキュリティ更新をまだ取得していない場合は、Oracle Fusion Data IntelligenceによってリリースPlatform 24の一部として自動的に適用されるまで、既存のセキュリティ機能を引き続き使用できます。R2。リリースPlatform 23より前のリリースのManage Users、 Groups、 Application Roles、 and Data Accessの情報を参照してください。R4。
これらの変更は必須であり、バナーの「更新のスケジュール」オプションを使用して、アプリケーションのセキュリティを強化するために、より早く更新をスケジュールできます。これらの拡張は「セキュリティ」ページで発表されます。2024年5月以降にセキュリティ更新をスケジュールしないようにします。現在の設定はすべて保持され、Oracle Identity Cloud Serviceで使用可能になります。スケジューリング以外のアクションを実行する必要はありません。