ユーザー、グループ、アプリケーション・ロールおよびデータ・アクセスを管理するための一般的なワークフロー
ユーザー、グループ、アプリケーション・ロールおよびデータ・アクセスを管理するためのガイドとして、次のタスクに従います。
| タスク | 摘要 | その他の情報入手先 |
|---|---|---|
| Oracle Identity Cloud ServiceでのOracle Fusion Data Intelligenceのユーザーの作成 | Oracle Fusion Data Intelligenceのユーザーは、Oracle Fusion Data Intelligenceインスタンスに関連付けられたOracle Identity Cloud Serviceインスタンスに存在する必要があります。Oracle Identity Cloud Serviceインスタンスでは、いくつかの方法でユーザーを作成します。 | ユーザーの作成を参照してください |
| Oracle Fusion Data Intelligenceにアクセスするためにユーザーにライセンスを付与します | Oracle Fusion Data Intelligenceユーザーは、Oracle Fusion Data Intelligenceのライセンスを所有するユーザーです。Oracle Fusion Data Intelligenceシステム・グループの1つをユーザーに割り当てるときは、Oracle Fusion Data Intelligenceでユーザーをライセンスします。Oracle Fusion Data Intelligenceで関連タスクを実行できるようにするには、少なくとも1つのシステム・グループをユーザーに割り当てる必要があります。 | Oracle Fusion Data Intelligenceにアクセスするためのユーザーのライセンスを参照してください。 |
| グループの作成 | セキュリティ管理者は、Oracle Identity Cloud Serviceでユーザー管理者ロールを持っている場合、ユーザー・グループ管理を実行できます。ビジネス要件を満たすカスタム・グループを作成できます。 | See Managing Oracle Identity Cloud Service Users and Groups in the Oracle Cloud Infrastructure Console |
| アプリケーション・ロールを作成します | アプリケーション・ロールは、データと職務ロールで構成されます。セキュリティ管理者は、「セキュリティ」ページを使用してカスタム職務ロールとデータ・ロールを作成し、サブジェクト領域とデータをそれぞれ保護できます。ただし、モデラーとして、「セマンティック・モデル拡張」ページの「セキュリティ構成」セクションを使用して、これらのカスタム・アプリケーション・ロールを構成します。 | アプリケーション・ロールの作成を参照してください |
| グループおよびアプリケーション・ロールの関連付け | Oracle Fusion Data Intelligenceのオブジェクトおよびデータにアクセスする権限と権限を継承するには、事前定義済およびカスタムのジョブ固有のグループをアプリケーション・ロール(職務ロールとデータ・ロール)にマップする必要があります。 | グループへのアプリケーション・ロールの追加およびアプリケーション・ロールへのグループの割当てを参照してください |
| ユーザーおよびグループの関連付け |
ユーザーとグループは、ユーザーに割り当てられたグループとして関連付けて、Oracle Fusion Data Intelligenceへのアクセス権を付与する必要があります。セキュリティ管理者は、Oracle Identity Cloud Serviceでユーザー管理者ロールを持っている場合、ユーザー・グループ管理を実行できます。 |
Oracle Cloud InfrastructureコンソールでのOracle Identity Cloud Serviceユーザーおよびグループの管理を参照してください。 |
| ユーザーへのセキュリティ割当の追加 | データへのアクセスは、ユーザー・レベルで付与されます。セキュリティ・コンテキスト内では、ユーザーは割り当てられたセキュリティ割当てを取得して、データ・アクセス・レベルをフィルタします。現在、事前定義済のセキュリティ・コンテキストに対するセキュリティ割当てをユーザーに付与できます。カスタム・データ・アクセスの場合、データ・フィルタはカスタム・データ・セキュリティ・フレームワークを介して暗黙的に使用されます。「Fusion Data Intelligenceのカスタム・セキュリティ」を参照してください。 | ユーザーへのセキュリティ割当ての追加およびデータ・セキュリティ割当てのためのユーザーの管理を参照してください |